Lưu lượng VPN site-to-site GCP thông qua Palo Alto

Tôi đang tìm kiếm một số hướng. Có ai đã triển khai trường hợp sử dụng được mô tả trong phòng thí nghiệm này [Mạng Palo Alto: Triển khai nâng cao sê-ri VM với vpn site-to-site đến onprem?

Câu hỏi. Bạn đã chấm dứt lưu lượng vpn nào cho cả lưu lượng truy cập vào và ra để đi qua tường lửa?

Tôi đã chấm dứt trong một vpc khác với tường lửa trong một trung tâm gcp ngang hàng và nói, bây giờ cả lưu lượng truy cập vào và ra đều vượt qua tường lửa.

Một cách tiếp cận khác mà tôi đã thất bại:MỘT

Tạo bộ cân bằng tải nội bộ trong vpc không đáng tin cậy chấm dứt lưu lượng vpc trên đường ống không đáng tin cậy chuyển lưu lượng vào thông qua ilb này đến các phiên bản dịch vụ phụ trợ (PAN). Vấn đề với phương pháp này là bộ cân bằng tải nội bộ không hoạt động kiểm tra tình trạng phụ trợ. Vì lý do đó, tôi không thể thêm IP nguồn kiểm tra tình trạng GCP vào nic không đáng tin cậy, vì tuyến đường đó phải là duy nhất.

Có ai đã triển khai điều gì đó tương tự chưa, bạn có thể chia sẻ một số suy nghĩ và ý tưởng không?