Vous avez appliqué une politique de pare-feu hiérarchique au niveau de l'organisation, une politique de pare-feu réseau globale (IPS) et des règles de pare-feu VPC. Un VPC nouvellement créé n'affiche aucun journal et le trafic externe est bloqué, tandis que le trafic interne RFC1918 fonctionne. Comment corrigez-vous la connectivité et la journalisation ?

L'ordre d'évaluation des règles de pare-feu est crucial. Les règles de pare-feu hiérarchiques (au niveau de l'organisation et du réseau global) sont évaluées avant les règles de pare-feu VPC. Si les règles de pare-feu VPC bloquent le trafic externe et que les règles de politique de pare-feu hiérarchiques n'autorisent pas la journalisation ou le trafic, cela peut entraîner les symptômes décrits. La solution consiste à revoir et ajuster la priorité et l'ordre d'évaluation pour s'assurer que les politiques de pare-feu hiérarchiques sont appliquées correctement, permettant la journalisation et le trafic externe souhaité. Créer un nouveau VPC est une solution excessive et inefficace. Modifier uniquement les numéros de priorité sans comprendre l'ordre d'évaluation global ne résoudra pas le problème fondamental.