strongSwanとBGPを活用し、LinuxとAWS VPC間に耐障害性の高いIPsec Site-to-Site VPNを構築する方法を解説します。ルートベースVTIの設定からFRRoutingピアリング、デュアルトンネルによるアクティブ/スタンバイ構成の自動フェイルオーバー、TCP MSSクランピングまで網羅しています。