本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 中間設備路由精靈
<a name="middlebox-routing-console"></a>

如果您想要設定對進入或離開 VPC 的流量路由路徑的精細控制，例如，透過將流量重新引導至安全設備，您可以在 VPC 主控台中使用中間設備路由精靈。中間設備路由精靈可協助您自動建立所需的路由表和路由 (躍點)，以視需要重新引導流量。

中間設備路由精靈可協助您設定下列案例的路由：
+ 將流量路由至中間設備設備，例如，設定為安全設備的 Amazon EC2 執行個體。
+ 將流量路由至閘道負載平衡器。如需詳細資訊，請參閱《[Gateway Load Balancers 使用者指南](https://docs.aws.amazon.com/elasticloadbalancing/latest/gateway/)》。

如需詳細資訊，請參閱[中間設備案例](middlebox-routing-examples.md)。

**Topics**
+ [中間設備路由精靈的先決條件](#routing-console-rules)
+ [將 VPC 流量重新導向至安全設備](working-with-routing-console.md)
+ [中間設備路由精靈的考量事項](#console-routes-considerations)
+ [中間設備案例](middlebox-routing-examples.md)

## 中間設備路由精靈的先決條件
<a name="routing-console-rules"></a>

檢閱 [中間設備路由精靈的考量事項](#console-routes-considerations)。然後，請確定您有下列資訊，再使用中間設備路由精靈。
+ VPC。
+ 流量源自 VPC 或進入 VPC 的資源，例如：網際網路閘道、虛擬私有閘道或網路界面。
+ 中間設備網路界面或閘道負載平衡器端點。
+ 流量的目的地子網。

## 中間設備路由精靈的考量事項
<a name="console-routes-considerations"></a>

使用中間設備路由精靈時，請考慮下列事項：
+ 如果您想檢查流量，您可以針對來源使用網際網路閘道或虛擬私有閘道。
+ 如果您在同一 VPC 內的多個中間設備組態中使用相同的中間設備，請確保兩個子網的中間設備位於相同的躍點位置。
+ 設備必須設定在與來源或目的地子網不同的子網中。
+ 您必須停用設備上的來源/目的地檢查。如需詳細資訊，請參閱*《Amazon EC2 使用者指南》*中的[變更來源或目的地檢查](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-eni.html#change_source_dest_check)。
+ 中間設備路由精靈建立的路由表和路由會計入您的配額中。如需詳細資訊，請參閱[路由表](amazon-vpc-limits.md#vpc-limits-route-tables)。
+ 如果您刪除資源 (例如網路界面)，路由表與該資源的關聯會被移除。如果資源是目標，路由目的地會設定為黑洞。不會刪除路由表。
+ 中間設備的子網和目的地子網必須與非預設路由表建立關聯。
**注意**  
建議您使用中間設備路由精靈來修改或刪除您使用中間設備路由精靈建立的任何路由表。
+ 若透過中間設備路由將流量導向安全設備，則不支援在檢查後進行來源與最終目的地間的[安全群組參考](security-group-rules.md#security-group-referencing)。