Cloud VPN heeft een 0.0.0.0/0 statische route naar on-prem, en Cloud NAT is geconfigureerd, maar het verkeer van de instantie wordt niet ge-NAT. Hoe zorg je ervoor dat VM's de internetgateway en Cloud NAT gebruiken in plaats van de VPN?

De correcte oplossing is het toevoegen van een standaard statische route (0.0.0.0/0) naar de VPC met de internetgateway als next hop en een hogere prioriteit dan de bestaande VPN-route. Dit zorgt ervoor dat verkeer dat bestemd is voor het internet via de internetgateway en Cloud NAT wordt gerouteerd, omdat routes met een hogere prioriteit de voorkeur krijgen. De netwerktag zorgt ervoor dat alleen de gespecificeerde VM's deze route gebruiken. De andere opties zijn incorrect: Het verlagen van de TCP Established Connection Idle Timeout heeft geen invloed op de routeringsbeslissing. Firewallregels bepalen of verkeer is toegestaan, niet hoe het wordt gerouteerd. Ze kunnen de routeringsprioriteit niet wijzigen. Het verhogen van de min-ports-per-vm instelling voor Cloud NAT heeft betrekking op de beschikbaarheid van NAT-poorten, niet op de routeringsprioriteit voor uitgaand verkeer.