As instâncias de computação na Subnet-2 (asia-southeast1) não conseguem acessar os recursos on-prem. O que você deve fazer?

O modo de roteamento dinâmico da VPC controla como as rotas aprendidas via Cloud VPN ou Cloud Interconnect são propagadas. Quando definido como Regional (o padrão), as rotas são anunciadas apenas para sub-redes na mesma região do Cloud Router. Para que as instâncias na Subnet-2 (asia-southeast1) acessem recursos on-prem, o modo de roteamento dinâmico da VPC deve ser alterado para Global. Isso permite que as rotas on-prem sejam acessíveis em todas as regiões da VPC. Configurar um anúncio de rota personalizado no Cloud Router não resolveria o problema, pois o problema é a propagação das rotas on-prem para a região asia-southeast1, não o anúncio de rotas da VPC para o ambiente on-prem. Habilitar o encaminhamento de IP é para instâncias que atuam como roteadores ou gateways, não para o acesso geral à rede. Adicionar uma segunda sessão BGP não altera o escopo de propagação das rotas dentro da VPC.