이 이미지는 네트워크 방화벽을 통한 보안 공용 서브넷의 인터넷에서 공용 VM으로의 북쪽 남쪽 인바운드 트래픽 플로우를 보여줍니다. 하나의 보안 VCN이 포함되어 있지만 유사한 방식으로 여러 개의 보안 VCN을 사용할 수 있습니다.

보안 VCN(10.10.0.0/16)에는 다음 구성요소가 포함됩니다.

• 방화벽 서브넷(10.10.1.0/24)은 네트워크 방화벽 및 방화벽 IP 주소를 포함합니다. 공용 서브넷 워크로드를 보호하고 있으므로 방화벽 서브넷이 공용 서브넷에 있는지 확인하십시오. 동일한 방화벽을 사용하여 동서부, 북서부 트래픽을 보호할 수 있지만 공용 워크로드를 보호하고 인터넷 게이트웨이 수신 라우팅 기능을 사용하려는 경우 공용 서브넷에 방화벽을 배포해야 합니다.
• 애플리케이션 워크로드를 포함하는 보안 공용 서브넷(10.10.0.0/24)입니다. 이 서브넷에 10.10.0.10 전용 IP 및 이와 연관된 공용 IP로 사용 가능한 VM이 있습니다.
• 인터넷 연결을 지원하는 인터넷 게이트웨이입니다.
• 방화벽 서브넷, 보안 공용 서브넷 및 인터넷 게이트웨이와 연관된 라우팅 테이블을 통해 트래픽이 라우팅되도록 합니다.

북쪽 남 트래픽은 다음과 같이 인터넷에서 가상 머신으로 흐릅니다.

1. VM의 공용 IP를 사용하여 인터넷에서 워크로드 VM(10.10.0.10)으로 이동하는 트래픽은 인터넷 게이트웨이 경로 테이블(대상 10.10.0.0/24)을 통해 라우팅됩니다.
2. 인터넷 게이트웨이 경로 테이블의 트래픽은 작업 로드 VM 대상(10.10.0.10)을 기반으로 네트워크 방화벽의 IP 주소로 이동합니다.
3. 방화벽은 방화벽 정책에 따라 트래픽을 검사하고 보호합니다. 검사되고 보호되면 트래픽이 방화벽 서브넷 경로 테이블(대상 10.10.0.0/24)을 통해 방화벽 IP 주소에서 종료됩니다.
4. 방화벽 서브넷 경로 테이블은 트래픽을 작업 로드 VM으로 전송합니다.
5. 반환 트래픽은 워크로드 VM에서 가져오며 각 라우팅 테이블에 대칭 라우팅이 있으므로 동일한 경로를 따릅니다.