Google cloud platform Google compute engine无法使用外部IP over nat代理进行访问

我无法通过NAT代理服务器使用外部IP（临时）访问HTTP服务器

我可以在没有NAT代理防火墙标记（

标记

）的情况下使用内部IP进行访问

X.Y.Z.Q

是经过过滤的外部IP

nmap

$nmap-p80 X.Y.Z.Q
启动Nmap 7.80（https://nmap.org )2020-02-04 17:30+03时
A.B.C.D.bc.googleusercontent.com（X.Y.Z.Q）的Nmap扫描报告
主机启动（0.0034s延迟）。
港口国服务
80/tcp开放式http
Nmap完成：在0.13秒内扫描1个IP地址（1个主机启动）

Telnet

$telnet X.Y.Z.Q 80
正在尝试X.Y.Z.Q。。。
已连接到X.Y.Z.Q.bc.googleusercontent.com。
转义字符为“^]”。

卷曲

$time curl-XGEThttp://X.Y.Z.Q:80
curl：（56）Recv故障：对等方重置连接
curl-XGEThttp://X.Y.Z.Q:80  0.01s用户0.01s系统0%cpu总计14.981

如果删除NAT代理标记，即

标记

，则可以访问

---

您能帮我解决这个问题吗？

因为该请求是您的GCP项目的入站请求。我假设您正在使用VM作为NAT网关，对吗

---

看起来有防火墙规则挂起。请遵循。

因为该请求是您的GCP项目的入站请求。我假设您正在使用VM作为NAT网关，对吗

---

看起来有防火墙规则挂起。请遵循。

云NAT结合默认路由实现出站NAT，以允许您的实例访问互联网。它不实现入站NAT。VPC网络之外的主机只能响应由实例启动的已建立连接；他们无法通过NAT启动自己与您的实例的新连接。云NAT结合默认路由实现出站NAT，以允许您的实例访问Internet。它不实现入站NAT。VPC网络之外的主机只能响应由实例启动的已建立连接；他们无法通过NAT启动自己的新实例连接。