Bir şirketin, merkezi bir paylaşımlı hizmetler VPC'si içinde birden çok AZ'ye dağıtılmış durum bilgisi olan güvenlik cihazları (stateful security appliances) bulunmaktadır. Bir transit gateway, uygulama VPC'lerini ve paylaşımlı hizmetler VPC'sini birbirine bağlar. Uygulama iş yükleri, birden çok AZ'deki özel alt ağlarda çalışır. Durum bilgisi olan cihazlar, tüm doğu-batı VPC'den VPC'ye trafiği denetler. Kullanıcılar, farklı Kullanılabilirlik Alanlarındaki iş yükleri arasındaki trafiğin kesildiğini bildirmektedir. AZ'ler arası iş yükleri arasındaki ICMP ping'leri başarısız olmaktadır. Güvenlik grupları, cihaz yapılandırmaları ve ağ ACL'leri elenmiştir. Trafiğin kesilmesine ne sebep olmaktadır?

Doğu-batı trafiğinin durum bilgisi olan güvenlik cihazlarından geçmesi gerektiğinde, Transit Gateway'in Appliance Mode özelliği, trafiğin aynı cihazdan simetrik olarak geçmesini sağlar. Appliance Mode etkinleştirilmediğinde, Transit Gateway, trafiği farklı cihazlara yönlendirebilir ve bu da durum bilgisi olan cihazların bağlantıyı kesmesine neden olabilir. Bu durum, özellikle farklı Kullanılabilirlik Alanlarındaki iş yükleri arasındaki bağlantılarda sorunlara yol açar. Diğer seçenekler, sorunun temel nedeni olan simetrik yönlendirme eksikliğini doğrudan açıklamaz. Cihazların aynı veya farklı alt ağlarda olması, Appliance Mode'un sağladığı simetrik yönlendirme ihtiyacını ortadan kaldırmaz. Uygulama VPC'lerindeki Appliance Mode, shared services VPC'sindeki cihazlar için kritik değildir.