Una VM de dispositivo virtual en la misma VPC actuará como un firewall/router de terceros para la subred 10.3.0.0/24. Para dirigir el tráfico de la subred al dispositivo, planea crear una ruta estática a 10.3.0.0/24. Elija dos.

Para dirigir el tráfico a un dispositivo virtual en la misma VPC, es fundamental crear una ruta estática que especifique la instancia del firewall como el siguiente salto (nextHopInstance). Esto asegura que el tráfico destinado a 10.3.0.0/24 se envíe a la VM del firewall. Además, para que la VM del firewall pueda procesar y reenviar el tráfico que no está destinado directamente a ella, debe tener habilitado el reenvío de IP. Sin esta configuración, la VM descartaría el tráfico que no tiene su propia dirección IP como destino. Emparejar la VPC consigo misma no es una configuración válida para este escenario. Establecer la prioridad de la ruta en 0 no garantiza que gane; las rutas con menor prioridad numérica son preferidas, pero no es la única consideración y no es una solución completa por sí misma.