En la imagen se muestra el flujo de tráfico de Internet saliente de OCI. Todas las máquinas virtuales de OCI utilizarán SNAT de Palo Alto y el gateway de NAT de OCI para acceder a Internet. El SNAT de Palo Alto es necesario para hacer que la ruta de retorno sea simétrica. La dirección IP pública de salida será la dirección IP del gateway de NAT.

En la imagen se muestra una región de OCI que incluye dos redes virtuales en la nube y una red de servicios de Oracle que contiene OCI Object Storage.

La primera VCN contiene estas subredes públicas:

hub-tok-publiclb-01-sn que contiene app2-ext-nlb01 y app1-ext-nlb01
hub-tok-shared-01-sn
hub-tok-inbound-01-sn
hub-tok-untrust-01-sn
hub-tok-trust-01-sn que contiene Trust NLB
hub-tok-mgmt-01-sn que contiene un cluster de firewall activo/activo

La primera VCN se conecta a Internet mediante un gateway de NAT y un gateway de Internet, Oracle Services Network mediante un gateway de servicio y la configuración local con un RT de asociación de VCN mediante DRG mediante FastConnect y una VPN de sitio a sitio.

La segunda VCN contiene estas subredes:

spoke1-prd-tok-web-sn que contiene web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

La segunda VPN se conecta a la configuración local mediante DRG mediante FastConnect y la VPN de sitio a sitio.

El flujo detallado en cada salto se describe en el texto que sigue a la imagen.