Usted crea una regla de firewall de egreso que permite conexiones TCP desde su VM a hosts externos. ¿También necesita crear una regla de ingreso para permitir los paquetes de respuesta de esos hosts externos?

El firewall de Google Cloud es un firewall con estado. Esto significa que una vez que se establece una conexión saliente (egreso), el firewall rastrea esa conexión. Los paquetes de retorno (ingreso) que forman parte de una conexión ya establecida o relacionada con ella se permiten automáticamente sin necesidad de una regla de ingreso explícita. Por lo tanto, no es necesario crear una regla de ingreso separada para las respuestas. Las otras opciones son incorrectas porque el firewall con estado maneja el tráfico de retorno, no se requiere una entrada de ruta de VPC adicional para las respuestas de conexiones establecidas, y el reenvío de IP no es necesario para este escenario de tráfico de retorno estándar.