sg для nat-инстранс хоста.
Для sg это обычный траффик. Правила будут исполняться такие же. Т. е. надо разрешить внутренний трафик для nat и внутренней сети, и наружный трафик для nat.
Обсуждают сегодня