为何需将Internet Gateway添加至Route Tables以接收公网流量？反向路由问询

问题2：Route Tables用于描述VPC内部发出的数据包的目标地址，当数据包的源为Internet Gateway、目标为VPC内的公网IP或弹性IP时，为何Route Tables仍需包含Internet Gateway？ #

首先要纠正一个常见误解：路由表不是只处理内部发出的流量，它是所有经过子网的流量的"交通规则"，不管是实例发出去的，还是从IGW进来的，都得遵守。具体原因包括：

• 反向路由的合法性校验：当数据包来自IGW、目标是VPC内的EIP/公网IP时，IGW会先把公网IP转换成实例的私网IP，但这个转换后的数据包要进入子网，必须经过路由表的合法性校验。路由表中的IGW条目相当于给IGW开了"准入证"，告诉VPC「这个网关的流量是允许进入内部的」，否则VPC会认为这是非法流量直接丢弃。
• EIP绑定的流量转发规则：EIP是实例私网IP的"公网别名"，IGW收到目标为EIP的数据包后，需要通过路由表确认：这个EIP对应的私网IP所在的子网，允许接收来自IGW的流量——而IGW条目就是这个规则的核心组成部分。
• 无状态路由的特性：VPC路由表是无状态的，它不区分流量方向，只看目标地址。如果路由表没有IGW条目，哪怕数据包的目标是内部私网IP，VPC也会因为无法识别IGW的身份而拒绝转发。

内容的提问来源于stack exchange，提问作者newToScala