一家美国公司在 eu-west-1 中添加了一个中心辐射型（hub-and-spoke）中心，并通过中转网关对等连接将其连接到现有的 us-east-1 环境。每个区域都使用带有 AWS Network Firewall 的检查 VPC 来集中检查。为了节省成本，工程师决定跨区域流量应在其源区域进行检查，并相应地调整了中转网关路由表。区域内通信正常，但跨区域流量失败。什么更改可以解决跨区域连接问题？

在检查 VPC 的两个中转网关附件上启用 Appliance mode 是正确的。当流量通过中转网关路由到检查 VPC 中的网络防火墙时，防火墙会修改数据包的源/目标 IP 地址。如果没有 Appliance mode，中转网关会将返回流量路由回原始源，而不是通过检查 VPC。启用 Appliance mode 可以确保中转网关将返回流量路由回检查 VPC，从而防止非对称路由问题，并确保所有跨区域流量都经过检查。 配置 OSPF 路由不适用于中转网关，因为中转网关使用静态路由或 BGP。使用 AWS RAM 共享访问权限与路由行为无关。防止非对称路由是目标，而不是解决方案本身。