После создания подсетей VPC 10.1.0.0/16, 10.2.0.0/16 и 10.3.1.0/24 локальная база данных по адресу 10.2.1.25 перестала получать трафик. Локальный маршрутизатор анонсирует 10.0.0.0/8. Какова наиболее вероятная причина?

Когда вы создаете подсети VPC (10.1.0.0/16, 10.2.0.0/16, 10.3.1.0/24), Google Cloud автоматически создает маршруты для этих подсетей. Эти маршруты являются более специфичными (имеют более длинную маску подсети, например /16 или /24) по сравнению с маршрутом 10.0.0.0/8, анонсируемым локальным маршрутизатором. В маршрутизации всегда предпочтение отдается наиболее специфичному маршруту. Поэтому трафик, предназначенный для 10.2.1.25, который ранее шел через локальный маршрутизатор по маршруту 10.0.0.0/8, теперь перехватывается более специфичным маршрутом 10.2.0.0/16 внутри VPC, что приводит к недоступности локальной базы данных. Менее специфичный маршрут подсети VPC не имеет приоритета. Локальный маршрутизатор анонсирует 10.0.0.0/8, что включает 10.2.1.25, поэтому проблема не в отсутствии анонса. Правила брандмауэра по умолчанию не блокируют исходящий трафик в локальную сеть, и создание подсетей само по себе не создает блокирующих правил.