Esta imagem mostra o fluxo de tráfego de saída Norte-Sul de uma VM pública em uma Sub-rede Pública Protegida para a Internet por meio do Firewall de Rede. Ele inclui uma VCN Segura, mas da mesma forma, você pode ter várias VCNs protegidas.

A VCN segura (10.10.0.0/16) inclui os seguintes componentes:

• Sub-rede de Firewall (10.10.1.0/24) que inclui um Firewall de Rede e endereço IP associado a ele. Certifique-se de que a Sub-rede de Firewall esteja em uma sub-rede pública, pois estamos protegendo as cargas de trabalho da sub-rede pública.
• Sub-rede Pública Protegida (10.10.0.0/24) que inclui cargas de trabalho de aplicativos. Temos uma VM disponível nesta sub-rede com IP privado 10.10.0.10 e um IP público.
• Gateway de Internet para suportar pela conexão de internet.
• As tabelas de roteamento são associadas à Sub-rede de Firewall, à Sub-rede Pública Protegida e ao gateway de internet, garantindo que o tráfego seja roteado por meio do Firewall de Rede.

O fluxo de tráfego norte-sul da máquina virtual para a internet é o seguinte:

1. O tráfego que se move da VM da carga de trabalho (10.10.0.10) para o destino da Internet (8.8.8.8) é roteado por meio da Tabela de Roteamento de Sub-rede Protegida (destino 0.0.0.0/0).
2. O Tráfego da Tabela de Roteamento de Sub-rede Protegida vai para o Endereço IP do Firewall de Rede com base no destino da Internet.
3. O firewall inspeciona e protege o tráfego de acordo com a política de firewall. Uma vez inspecionado e protegido, o tráfego sai do Endereço IP do Firewall por meio da Tabela de Roteamento de Sub-rede do Firewall (destino 0.0.0.0/0).
4. A tabela de roteamento da Sub-rede de Firewall envia o tráfego ao Gateway de Internet e ao destino da internet.
5. O tráfego de retorno vem de internet para gateway da Internet e seguirá o mesmo caminho, pois temos um roteamento simétrico em vigor em cada tabela de roteamento.