父主题： 通过配置CFW防护规则实现SNAT流量防护
父主题： 通过配置CFW防护规则实现SNAT流量防护
父主题： 通过配置CFW防护规则实现SNAT流量防护
父主题： 流量过滤
该VPC的核心作用是作为流量中转载体，一方面将VPC间流量转发至云防火墙进行检测与防护，另一方面会自动分配与云防火墙关联的专用子网，专门承载并转发东西向VPC间云防火墙流量（即不同VPC之间互访的流量）。
配置防护规则请参见通过防护规则拦截/放行互联网边界流量。 规格限制 云防火墙最多支持配置2000条黑名单和2000条白名单。 当您需要配置的黑名单IP超出限制时，可通过流量封堵功能实现快速拦截，具体操作请参见通过流量封堵快速拦截恶意流量。
企业路由器模式（旧版） 创建VPC边界防火墙 配置企业路由器 开启/关闭VPC间边界防火墙 父主题： 开启VPC边界流量防护
父主题： 网络流量
父主题： 通过配置CFW防护规则实现SNAT流量防护
管理VPC边界防火墙 新增防护VPC 修改私网网段地址 关闭VPC边界防护 永久关闭VPC边界防护后恢复企业路由器配置 父主题： 开启VPC边界流量防护
VPC边界防火墙概述 云防火墙支持防护虚拟私有云（VPC）的流量，开启防护后，您的业务流量将经过云防火墙，默认情况下，所有流量都会被放行。
图1 添加某平台域名组 图2 拦截所有流量 图3 放行EIP对某平台的访问流量 后续操作 查看防护效果： 策略的命中情况，整体防护概况请参见通过策略助手查看防护信息，详细日志请参见访问控制日志。 流量趋势和统计结果，整体防护概况请参见流量分析，详细流量记录请参见流量日志。
示例一：放行入方向中指定IP的访问流量 本文提供放行入方向中指定IP访问流量的配置示例，更多参数配置请参见通过防护规则拦截/放行互联网边界流量。
示例二：拦截某一地区的访问流量 本文提供拦截某一地区的访问流量的配置示例，更多参数配置请参见通过防护规则拦截/放行互联网边界流量。 拦截某一地区的访问流量 假如您需要拦截所有来源“新加坡”地区的访问流量，可以参照以下参数设置防护规则。
通过防护规则拦截/放行VPC边界流量 开启防护后，云防火墙默认放行所有流量，您可以配置防护规则，实现流量的拦截/放行。
通过防护规则拦截/放行互联网边界流量 开启防护后，云防火墙默认放行所有流量，您可以配置防护规则，实现流量的拦截/放行。
通过防护规则拦截/放行NAT网关边界流量 开启防护后，云防火墙默认放行所有流量，您可以配置防护规则，实现流量的拦截/放行。
新增防护VPC 操作场景 当您完成VPC边界防火墙配置后，需要配置路由等将流量转发给云防火墙。 本章节介绍如何快速配置、修改路由。 前提条件 已配置完成VPC边界防火墙，具体操作请参见企业路由器模式（新版）。 步骤一：添加VPC连接 操作步骤请参见企业路由器中添加VPC连接。
验证方式 VPC中的ECS互相ping，确定流量未经过防火墙时是否正常通信。 故障定位 企业路由器的两个路由表配置是否正确。正确配置方式请参见7和8。 检查待防护VPC的默认路由表是否将路由转向企业路由器。
父主题： 通过配置CFW防护规则实现SNAT流量防护
