此映像檔顯示透過網路防火牆，從安全公用子網路到網際網路的公用 VM，向北輸出流量。它包含一個安全 VCN，但是類似您還可以有多個安全 VCN。

安全的 VCN (10.10.0.0/16) 包含下列元件：

• 防火牆子網路 (10.10.1.0/24)，其中包括網路防火牆及其相關的 IP 位址。請確定「防火牆子網路」位於公用子網路，因為我們正在保護公用子網路工作負載。
• 安全的公用子網路 (10.10.0.0/24)，包含應用程式工作負載。我們在此子網路中有可用的 VM，其中包含 10.10.0.10 專用 IP 和公用 IP。
• 支援從網際網路連線的網際網路閘道。
• 路由表與防火牆子網路、保護的公用子網路和網際網路閘道相關，可確保透過網路防火牆遞送流量。

從虛擬機器到網際網路，以下列方式從北向流量：

1. 從工作負載 VM (10.10.0.10) 移至網際網路目的地 (8.8.8.8) 的流量會透過安全的子網路路由表 (目的地 0.0.0.0/0) 遞送。
2. 安全子網路路由表的流量會根據網際網路目的地移至網路防火牆的 IP 位址。
3. 防火牆可根據防火牆策略檢查並保護流量。一旦經過檢查和保護，流量便會透過防火牆子網路路由表 (目的地 0.0.0.0/0) 從防火牆 IP 位址結束。
4. 防火牆子網路路由表會將流量傳送至網際網路閘道和網際網路目的地。
5. 從網際網路到網際網路閘道的傳回流量就會跟隨相同的路徑，因為我們在每個路由表都採用對稱路由。