# 云防火墙支持防护哪些范围？
云防火墙是新一代的云原生防火墙，支持防护的范围如下：
- 互联网边界：支持防护EIP的流量，包括入方向（从互联网到防火墙）和出方向（从防火墙到互联网）的流量。
- VPC边界：支持防护VPC与VPC之间、云上VPC与本地IDC之间的流量；不支持防护VPC内的流量。
- NAT网关分为以下两种场景：
  - 防护NAT网关绑定的EIP，仅审计EIP的流量。
  
  - 防护SNAT和DNAT流量（依赖VPC边界防火墙），支持溯源到私网IP。