Der gesamte Internet-gebundene Traffic muss über HA VPN On-Prem zurückkehren, bevor er ausgeleitet wird, während VMs private Google APIs unter 199.36.153.4/30 erreichen müssen. Wie konfigurieren Sie die Routen?

Um den gesamten Internet-gebundenen Traffic über das On-Prem-Netzwerk zu leiten, muss die Standardroute (0.0.0.0/0) vom On-Prem-Router über BGP angekündigt werden. Der MED-Wert (Multi-Exit Discriminator) beeinflusst die Routenauswahl; ein höherer MED-Wert macht die Route weniger bevorzugt, was hier nicht das Ziel ist, da der Traffic zurückgeleitet werden soll. Die private Google APIs (199.36.153.4/30) müssen direkt über das Internet-Gateway erreicht werden, da dies der Weg für Private Google Access ist. Eine benutzerdefinierte Route mit dem Standard-Internet-Gateway als Next Hop ist dafür erforderlich. Die Priorität der benutzerdefinierten Route für die Google APIs sollte so gewählt werden, dass sie spezifischer ist als die Standardroute, aber die Priorität der BGP-Route (dynamisch) ist standardmäßig niedriger als die einer statischen Route. Die Optionen, die benutzerdefinierte 0.0.0.0/0-Routen verwenden, sind falsch, da der Traffic über das On-Prem-Netzwerk zurückgeleitet werden soll, was eine BGP-Ankündigung erfordert. Die Option mit MED 500 würde die On-Prem-Route bevorzugen, aber die Anforderung ist, dass der Traffic zurückkehrt, was durch die BGP-Ankündigung der Standardroute erreicht wird. Die Route für die privaten Google APIs muss zum Internet-Gateway zeigen, nicht zum VPN-Tunnel.