vpnc работает хорошо на это. Я использовал этот сценарий в прошлом для преобразования pcf файлов в конфигурацию, которая работает на vpnc.
Я записал сообщение в блоге о том, как сделать это, если Вы хотите некоторую руку, держащуюся одинаковых взглядов со сценарием, это немного старо хотя...
Я просто провел несколько часов, пытаясь выяснить эту точную проблему - только, чтобы обнаружить, что IP-адрес клиентского компьютера, пытающегося соединяться с экземпляром EC2, "рассматривался" IIS 7.5 как IP-адрес маршрутизатора/брандмауэра Fortigate, что клиентский компьютер находится позади.
Я предположил, что войду в общедоступный IP-адрес клиентского компьютера в Группе безопасности Amazon - но дело было не так. Пойди разберись.
Попытайтесь открытие широко открытый Amazon Security settings и проверьте файлы журнала IIS 7.5, чтобы видеть, происходит ли это с Вами также.