关于VPC子网CIDR块非VPC CIDR子集的数据包路由疑问

纠正你的CIDR范围判断错误 #

• 10.10.32.0/20是10.10.0.0/16的合法子集：
  • 10.10.0.0/16的地址范围是10.10.0.0 至 10.10.255.255（掩码16位，前两个十进制字节固定为10.10）。
  • 10.10.32.0/20的掩码为20位，前20位二进制对应十进制10.10.32，地址范围是10.10.32.0 至 10.10.47.255，完全落在10.10.0.0/16的范围内，符合子网CIDR必须是VPC CIDR子集的要求。
  • 你提到的10.10.0.0/19确实是10.10.0.0/16的子集，但10.10.32.0/20同样满足条件，只是起始地址和覆盖范围不同。

目标为10.10.32.0的数据包进入VPC的路径 #

• 云平台会自动为VPC生成本地路由条目，其中包含10.10.32.0/20 -> local这条规则，用于VPC内部的地址通信。
• 当数据包到达VPC的入口（比如互联网网关、VPN网关等）后，会匹配这条本地路由，被直接转发到对应的PublicSubnet1子网中。
• 如果子网关联了自定义路由表，会优先按照自定义路由规则处理，但核心的本地路由已经确保了子网和VPC的连通性。

内容的提问来源于stack exchange，提问作者overexchange