ある会社が、us-east-1 に単一のエッジロケーションを持つ AWS Cloud WAN をデプロイしました。Cloud WAN の設定には、本番セグメントとセキュリティセグメント、およびデフォルトのコアネットワークポリシーが含まれています。同社は、本番 VPC (本番セグメントにアタッチ) とアウトバウンド検査 VPC (セキュリティセグメントにアタッチ) を作成しました。アウトバウンド検査 VPC 内の AWS Network Firewall は、インターネットへのトラフィックを検査します。本番 VPC のルートテーブルは、インターネットへのすべてのトラフィックを Cloud WAN コアネットワークに送信し、アウトバウンド検査 VPC のルートテーブルは、Network Firewall を介してトラフィックをルーティングします。本番 VPC 内の EC2 インスタンスがインターネットにアクセスできません。Network Firewall のルールはトラフィックをブロックしていません。この問題を解決するアクションの組み合わせはどれですか？（2つ選択してください。）