NAT 实例和 NACL 配置

Question

我有

1. 两个公共子网，其中包含一个 NAT EC2 实例和一个堡垒主机
2. 一个私有子网，其中包含一个 EC2 实例

我可以从我的堡垒主机 ping google.com，但我无法从我的私人 EC2 实例中执行此操作。我已经检查了此处提到的所有步骤：- https://aws.amazon.com/premiumsupport/knowledge-center/ ec2-internet-connectivity/

我认为问题出在我的 NACL 上。

附加到私有子网的 NACL 的入站规则

附加到私有子网的 NACL 出站规则

Ping google.com 可以工作，以防我从私有子网中分离 NACLS。请验证这些 NACLS

注意： - 10.100.3.0/24 和 10.100.0.0/24 是我的公共子网的 CIDR

Answer 1

您的出站 NACL 规则会阻止所有流量，但最终目的地为 2 个私有 IP 范围的流量除外。

虽然 NAT 可能在这些子网中，但目标不在，您应该允许您希望能够说出的任何 IP 范围。