L2L VPN w/NAT @ AWS

I'm wondering if there are others out there using a UTM9 appliance in an Amazon VPC environment who might have some insight on the following:

I need to establish a L2L VPN between a partner's LAN and an EC2 instance in the "internal" segment of my VPC.  They will be NAT'ing their internal IPs to one or more public IP addresses.   So far so good-- I've done this sucessfully.

They also want me to NAT my internal IP to a publicly-routable IP.  This is where I'm a less sure how to proceed.  Would I assign an additional EIP to the UTM instance and then use SNAT/DNAT to direct that address to the private IP of the desired EC2 endpoint?    Or would I assign the EIP to the endpoint instance itself?

Wondering if anyone could point me to some examples or "best practice" docs on dealing with these sorts of configurations specifically within the context of Amazon VPC.

thanks

This thread was automatically locked due to age.