永久关闭VPC边界防护后恢复企业路由器配置

操作场景

如果业务后续不再需要VPC边界流量防护，在关闭VPC边界防护后，需要手动恢复企业路由器（ER）的配置。

本节指导您恢复ER的配置，恢复后，流量将直接从VPC1 --> ER --> VPC2，不再经过云防火墙。

关闭VPC防护并恢复企业路由器配置后，云防火墙将不再防护VPC间的流量，请谨慎操作。

恢复企业路由器配置

1. 关闭VPC边界防火墙防护，请参见关闭VPC边界防护。
2. 在左侧导航栏中，单击左上方的，选择“网络 > 企业路由器”，单击“管理路由表”，进入“路由表”页面。
3. 将传播路由表中的路由（配置传播后自动生成）配置到关联路由表中。
   1. 在“关联路由表”的“路由”页签中，单击“创建路由”。参数信息填写“传播路由表”的“路由”配置中防护VPC的“目的地址”和“下一跳”。
      • 关联路由表：将流量从VPC传输到云防火墙的路由表。
        1. 设置关联功能：在路由表设置页面，选择关联路由表后单击“关联”页签，并在关联页面中单击“创建关联”，单击“确定”。

           关联至少需要创建两条，每增加一个防护的VPC，都需增加一条关联。

           例如：选择VPC1的连接vpc-1以及VPC2的连接vpc-2，需防护VPC3时，增加一条关联，选择连接vpc-3。

           图1 创建关联
           

           表1 创建关联参数说明

           参数名称	参数说明
           连接类型	选择连接类型为：虚拟私有云（VPC）。
           连接	在连接下拉列表中，选择需防护的VPC连接。

        2. 设置路由功能：单击“路由”页签，并在路由页面中单击“创建路由”，单击“确定”。根据实际数量创建路由功能，并配置参数信息。
           图2 创建路由
           

           表2 创建路由参数说明

           参数名称	参数说明
           目的地址	设置目的地址。 0.0.0.0/0：VPC的所有流量（IPv4）都会经过云防火墙防护。 网段：该网段的流量会经过云防火墙防护。
           黑洞路由	建议您保持关闭状态；开启后如果路由匹配上黑洞路由的目的地址，则该路由的报文会被丢弃。
           连接类型	选择连接类型为：云防火墙（CFW）。
           下一跳	在下拉列表中，选择自动生成的防火墙连接（cfw-er-auto-attach）。
           描述	（可选）路由的描述信息。

      • 传播路由表：将流量从云防火墙传输到VPC。
        1. 设置关联功能：在路由表设置页面，选择传播路由表，单击“关联”页签，单击“创建关联”，并配置参数信息。
           图3 创建关联
           

           表3 创建关联参数说明

           参数名称	参数说明
           连接类型	选择连接类型为：云防火墙（CFW）。
           连接	在下拉列表中，选择自动生成的防火墙连接（cfw-er-auto-attach）。

        2. 设置传播功能：单击“传播”页签，单击“创建传播”，并配置参数信息。
           图4 创建传播
           

           表4 创建传播参数说明

           参数名称	参数说明
           连接类型	选择连接类型为：虚拟私有云（VPC）。
           连接	在下拉列表中，选择需防护的VPC连接。

           • 传播至少需要添加两条，每增加一个防护的VPC，都需增加一条传播。

             例如：选择VPC1的连接vpc-1以及VPC2的连接vpc-2，需防护VPC3时，增加一条传播，选择连接vpc-3。

           • 创建传播后，会自动将连接的路由信息学习到ER路由表中，生成“传播路由”。同一个路由表中，不同传播路由的目的地址可能相同，连接配置不支持修改和删除。
           • 您也可以手动在路由表中配置连接的静态路由，同一个路由表中，静态路由的目的地址不允许重复，连接配置支持修改和删除。
           • 如果路由表中存在多条路由目的地址相同，则优先级：静态路由 > 传播路由。
      • 在“关联路由表”中添加的路由条数需和“传播路由表”中展示的路由条数相同。
   2. （可选）删除“传播路由表”。
      

      本步骤仅做提醒，如果不删除传播路由表，不影响流量从VPC1 -> ER -> VPC2。

   3. 删除云防火墙连接，请提交工单。