Cały ruch wychodzący do internetu musi wracać do środowiska lokalnego przez HA VPN przed wyjściem, podczas gdy maszyny wirtualne muszą docierać do prywatnych interfejsów API Google pod adresem 199.36.153.4/30. Jak skonfigurować trasy?

Prawidłowa odpowiedź spełnia oba wymagania. Ogłoszenie 0.0.0.0/0 z routera lokalnego z MED 1000 sprawia, że cały ruch wychodzący do internetu (domyślna trasa) będzie kierowany przez tunel VPN do środowiska lokalnego, ponieważ trasy BGP z niższym MED są preferowane, a MED 1000 jest wystarczająco wysoki, aby preferować trasę BGP nad domyślną trasą internetową Google Cloud (która ma MED 100). Utworzenie niestandardowej trasy 199.36.153.4/30 z priorytetem 1000 i next hop = default internet gateway zapewnia, że ruch do prywatnych interfejsów API Google (które są dostępne przez internet, ale z prywatnymi adresami IP) będzie kierowany bezpośrednio do internetu, a nie przez VPN. Pozostałe opcje są nieprawidłowe, ponieważ: Opcje z niestandardowymi trasami 0.0.0.0/0 z next hop = default internet gateway nie wymuszają ruchu przez VPN. Opcja z ogłoszeniem 0.0.0.0/0 z MED 500 spowodowałaby, że ruch do internetu nie wróciłby do środowiska lokalnego, ponieważ trasa BGP z MED 500 byłaby mniej preferowana niż domyślna trasa internetowa Google Cloud (MED 100).