Правило брандмауэра, разрешающее подключение виртуальной машины к Интернету - PullRequest
0 голосов
/ 01 февраля 2019

У меня есть виртуальная машина Windows на GCE, которая подключена к локальной сети через VPN.Я установил правила брандмауэра GCP, которые разрешают доступ к этой виртуальной машине только по IP-адресу в локальной сети.Моя проблема в том, что мне нужно найти способ, чтобы эта виртуальная машина достигла Интернета.

Я пытаюсь подключиться к прокси-серверу в Интернете с этой виртуальной машиной.Я настроил следующие настройки в настройках брандмауэра виртуальной машины: локальная сеть: 10.xxx

Правила входа: порты и протокол - ВСЕ Диапазон IP-адресов источника: 10.xxx

Выходправила: Порты и протокол - ВСЕ Диапазон IP-адресов назначения: 10.xxx

Я все еще не могу подключиться к Интернету через эту настройку.

Если IP-адрес моего правила Egress изменен на 0.0.0 /0 разрешить какие-либо сети?

1 Ответ

0 голосов
/ 02 февраля 2019

Вы можете создать статический маршрут в GCP с IP-адресом назначения (прокси-сервером) и VPN-туннелем следующего перехода, и чтобы убедиться, что только эта виртуальная машина использует этот статический маршрут, вы можете указать экземпляр тег и добавьте его в виртуальную машину

...