允许 VM 连接到 Internet 的防火墙规则答案

【问题标题】：Firewall rule to allow VM connection to the internet允许 VM 连接到 Internet 的防火墙规则
【发布时间】：2019-06-26 01:22:12
【问题描述】：

我在 GCE 上有一个 Windows VM，它通过 VPN 连接到本地网络。我设置了 GCP 防火墙规则，仅允许通过本地网络上的 IP 地址访问此 VM。我的问题是我需要找到一种方法让这个虚拟机连接到互联网。

我正在尝试使用此 VM 访问 Internet 上的代理服务器。我在VM的防火墙设置上设置了以下配置：本地网络：10.x.x.x.

入口规则：端口和协议 - 全部源IP范围：10.x.x.x

出口规则：端口和协议 - 全部目标IP范围：10.x.x.x

我仍然无法通过此设置访问互联网。

是否应将我的 Egress 规则的目标 IP 更改为 0.0.0/0 以允许任何网络？

【问题讨论】：

【解决方案1】：

您可以在 GCP 中使用目标 IP 地址（代理服务器）和下一跳 VPN 隧道创建一个 static route，并确保只有该 VM 使用该静态路由，您可以指定一个实例 tag 并将其添加到虚拟机

【讨论】：