HA VPN и Cloud Router (по умолчанию). Локальный DNS по адресу 192.168.20.88 находится за файрволом. Compute Engine по адресу 10.204.0.0/24 должен разрешать corp.altostrat.com, при этом продолжая разрешать имена хостов Google; следуйте рекомендациям Google. Что вы должны сделать?

Правильный ответ использует частную зону пересылки Cloud DNS для разрешения corp.altostrat.com через локальный DNS-сервер. Важно настроить локальный брандмауэр для приема трафика из диапазона IP-адресов 35.199.192.0/19, поскольку это диапазон, используемый Cloud DNS для пересылки запросов. Также необходимо настроить Cloud Router для объявления этого диапазона, чтобы локальная сеть знала, куда отправлять ответы. Первый неверный вариант ошибочно указывает 10.204.0.0/24 для брандмауэра и объявления маршрута, тогда как Cloud DNS использует 35.199.192.0/19. Третий неверный вариант изменяет /etc/resolv.conf, что не рекомендуется, так как это нарушит разрешение имен хостов Google. Четвертый неверный вариант предлагает создание политики DNS с альтернативными DNS-серверами, что не является стандартным способом пересылки запросов для частных зон в Cloud DNS.