如果我稍后設置，如何從外部訪問 GCP vm？

Question

環境：谷歌雲平台
Ubuntu 20.04 LTS

我在 GCP 上創建了以下環境。

1. 我已經創建了 3 個網絡（nw1（用於來自外部的 ssh）、nw2（私有）、nw3（公共））
2. 我已經創建了 vm1（在 nw1 中帶有 nw1、nw2、ExternalIP 的 nic）
3. 我可以從我的機器外部使用 ExternalIP 訪問 vm2
4. 我創建了 vm2（帶有 nw2 的 nic，沒有 ExternalIP 的 nw3）
5. 我可以通過使用 ssh 訪問 vm2 到 vm1，然后通過 nw2 訪問 ssh
6. 我已經為 nw3 創建了新的 ExternalIP 並設置了 vm2
7. 現在我無法通過 nw3 訪問（icmp、ssh 等）vm2。（防火牆允許來自 0.0.0.0/0 的所有流量）

我應該改變什么？

Answer 1

我仍然不完全理解您的設置，但是，為了允許子網之間的通信，防火牆規則必須允許雙向通信。
例如：
NW2 中的防火牆必須允許來自 NW3 的數據包
和
NW3 中的防火牆必須允許來自 NW2 的數據包

啟用防火牆日志記錄並跟蹤數據包以查找它們被丟棄的位置會很有幫助。