이 이미지는 보안 공용 서브넷의 공용 VM에서 네트워크 방화벽을 통한 인터넷으로의 남북 아웃바운드 트래픽 플로우를 보여줍니다. 하나의 보안 VCN이 포함되어 있지만 유사한 방식으로 여러 개의 보안 VCN을 사용할 수 있습니다.

보안 VCN(10.10.0.0/16)에는 다음 구성요소가 포함됩니다.

• 방화벽 서브넷(10.10.1.0/24)은 네트워크 방화벽 및 연관된 IP 주소를 포함합니다. 공용 서브넷 워크로드를 보호하고 있으므로 방화벽 서브넷이 공용 서브넷에 있는지 확인하십시오.
• 애플리케이션 워크로드를 포함하는 보안 공용 서브넷(10.10.0.0/24)입니다. 이 서브넷에 10.10.0.10 전용 IP 및 공용 IP로 사용 가능한 VM이 있습니다.
• 인터넷 연결을 지원하는 인터넷 게이트웨이입니다.
• 라우트 테이블은 방화벽 서브넷, 보안 공용 서브넷 및 인터넷 게이트웨이에 연결되므로 네트워크 방화벽을 통해 트래픽이 라우팅됩니다.

다음과 같이 가상 시스템에서 인터넷으로 유입되는 남북 트래픽 흐름입니다.

1. 작업 로드 VM(10.10.0.10)에서 인터넷 대상(8.8.8.8)으로 이동하는 트래픽은 보안 서브넷 경로 테이블(대상 0.0.0.0/0)을 통해 경로 지정됩니다.
2. 보안 서브넷 경로 테이블의 트래픽은 인터넷 대상을 기반으로 네트워크 방화벽의 IP 주소로 이동합니다.
3. 방화벽은 방화벽 정책에 따라 트래픽을 검사하고 보호합니다. 검사되고 보호되면 트래픽이 방화벽 서브넷 경로 테이블(대상 0.0.0.0/0)을 통해 방화벽 IP 주소에서 종료됩니다.
4. 방화벽 서브넷 경로 테이블은 트래픽을 인터넷 게이트웨이 및 인터넷 대상으로 보냅니다.
5. 반환 트래픽은 인터넷에서 인터넷 게이트웨이로 유입되며 각 라우팅 테이블에 대칭 라우팅이 있으므로 동일한 경로를 따릅니다.