如何为专用子网创建NACL？

Question

我有两个具有CIDR的公共子网-10.100.0.0/24和10.100.3.0/24。我正在尝试为专用子网添加NACL，但是无法使用以下配置访问专用子网。谁能指出这个问题：

Answer 1

创建NACL时，您需要考虑入站和出站连接。安全组和NACL之间的主要区别在于，安全组是有状态的（如果流量可以说入站，则它可以说出站），而NACL则对两个方向的通信进行评估。

另外，您需要确保将ephemeral port ranges添加到规则中。

传统上，人们会为临时端口添加1024-65535范围，因为它基本上与每种情况都匹配