Een virtuele appliance VM in dezelfde VPC zal fungeren als een externe firewall/router voor subnet 10.3.0.0/24. Om verkeer van het subnet naar de appliance te sturen, bent u van plan een statische route naar 10.3.0.0/24 aan te maken. Kies twee.

Om verkeer van het subnet 10.3.0.0/24 via de virtuele appliance te leiden, moet u een statische route aanmaken. Deze route moet de nextHopInstance parameter gebruiken om specifiek naar de firewall VM te verwijzen, zodat al het verkeer voor dat subnet via die VM wordt gerouteerd. Daarnaast is het essentieel om IP-doorsturen (IP forwarding) in te schakelen op de firewall VM zelf. Zonder IP-doorsturen kan de VM geen pakketten doorsturen die niet voor zichzelf bestemd zijn, wat nodig is om als router te fungeren. Het peeren van de VPC met zichzelf is geen geldige of nuttige configuratie voor dit scenario. Het instellen van de routeprioriteit op 0 is niet nodig om de route te laten winnen; een hogere prioriteit (lager nummer) kan nuttig zijn bij overlappende routes, maar de nextHopInstance zorgt al voor de specifieke routering.