问题标签 [routetable]

网络新手在这里。从文档中感觉 NSG 和路由表 (UDR) 都在做同样的事情 - 能够在多个级别（Vnet、子网、VM）定义 ACL

https://docs.microsoft.com/en-us/azure/virtual-network/network-security-group-how-it-works https://docs.microsoft.com/en-us/azure/virtual-network /virtual-networks-udr-overview

那么它们有何不同以及何时使用？

谢谢。

我是 AWS 的新手，我正在尝试了解路由表。

所以我有两个路由表，一个是公共路由表，一个是私有路由表。

下面是公共路由表的路由。

它具有默认路由，其中​​ VPC 中的流量被定向到与此路由关联的子网中的实例。我创建了另一条路由，将来自任何地方的流量定向到 Internet 网关。我的问题是，这意味着子网中的所有流量都指向互联网吗？

下面是私有路由表的路由。

它只有默认路由。我假设来自子网 10.0.0.0/16 的所有流量都被定向到与此路由关联的子网中的实例。那是对的吗？

最后，主路由表和非主路由表有什么区别？

我的私有路由表是我的主路由表，而公共路由表不是。我不太明白这是什么意思。

任何提示将不胜感激。

是否可以通过 cdk 将路由条目添加到路由表？

我尝试的方法是：使用 vpc 构造我尝试遍历 public_subnets + private_subnets 属性列表以获取 routeTables。但是这些返回 IRouteTable - 我似乎无法对其进行任何更新。有人知道该怎么做吗？谢谢。

使用 cdk 我正在尝试创建路由表条目。我要添加的目标是中转网关。我正在使用 Subnet 构造和 add_route() 方法。

https://docs.aws.amazon.com/cdk/api/latest/python/aws_cdk.aws_ec2/Subnet.html

add_route() 有一个强制参数，称为 router_type（RouterType 类型）。

https://docs.aws.amazon.com/cdk/api/latest/python/aws_cdk.aws_ec2/RouterType.html#aws_cdk.aws_ec2.RouterType

问题是似乎没有一个用于中转网关！如何为中转网关创建路由表条目？

我正在向远程发送 UDP 数据包，我想知道将用于此的本地接口的 IP。在外壳中我会运行：

它会回答类似：

我有兴趣在哪里获得src: 192.168.1.1。

我可以通过这样调用来做到这exec一点：

但这似乎不是很优雅，我不知道哪些设备支持它（它适用于其中一些设备，而其他设备则返回错误代码“1”，尽管该命令适用于adb shell）。

有没有办法用 Android SDK 做到这一点？我看了看，ConnectivityManager但找不到方法...

我正在尝试使用 terraform 来描述 VPC，例如这篇文章 https://networkfirewall.workshop.aws/setup/distributedmodel.html

但是，当我分析从“Internet 网关”到子网“public_b”中的 EC2 实例的包路径时，我看到一个错误：“Route from 10.11.80.0/20 to gatewayId, in route table rtb-0b6f63fddc7b98f40, cannot transfer the packet因为数据包的目标地址匹配更具体的路由。”

如果我删除路线：

我看到另一个错误：