Eine VM kann nicht mit einer externen Ressource kommunizieren, die die Verbindung initiiert. Flow- und Firewall-Logging sind aktiviert, und andere VMs im Subnetz können extern kommunizieren, aber Sie sehen keine abgelehnten Log-Einträge für diese VM. Was ist die wahrscheinlichste Ursache für die fehlenden Log-Zeilen?

Wenn der Traffic nicht mit einer Ingress-Regel übereinstimmt, wird er von der Standard-Deny-Regel am Ende der Firewall-Regelliste blockiert. Da diese Standardregel implizit ist und nicht explizit konfiguriert wird, erzeugt sie keine Firewall-Log-Einträge für abgelehnte Verbindungen. Dies erklärt, warum keine abgelehnten Log-Einträge für die VM zu sehen sind, obwohl die Kommunikation fehlschlägt. Wenn der Traffic mit einer Ingress-Regel übereinstimmen würde (ob erlaubt oder abgelehnt), würden Log-Einträge generiert, sofern Logging aktiviert ist. Egress-Regeln sind für ausgehenden Traffic relevant; da die externe Ressource die Verbindung initiiert, ist dies ein Ingress-Problem für die VM.