

# Assistente de roteamento do middlebox
<a name="middlebox-routing-console"></a>

Se você deseja configurar o controle refinado sobre o caminho de roteamento do tráfego entrando ou saindo da VPC, por exemplo, redirecionando o tráfego para um dispositivo de segurança, você pode usar o assistente de roteamento de middlebox no console da VPC. O assistente de roteamento do middlebox ajuda você criando automaticamente as tabelas de rotas e as rotas (saltos) necessárias para redirecionar o tráfego conforme necessário.

O assistente de roteamento do middlebox pode ajudar a configurar o roteamento para os seguintes cenários:
+ Roteamento de tráfego para um dispositivo middlebox, por exemplo, uma instância do Amazon EC2 configurada como um dispositivo de segurança.
+ Roteamento de tráfego para um balanceador de carga de gateway. Para obter mais informações, consulte o [Guia do usuário para balanceadores de carga de gateway ](https://docs.aws.amazon.com/elasticloadbalancing/latest/gateway/).

Para obter mais informações, consulte [Cenários de middlebox](middlebox-routing-examples.md).

**Topics**
+ [Pré-requisitos do assistente de roteamento do Middlebox](#routing-console-rules)
+ [Redirecione o tráfego da VPC para um dispositivo de segurança](working-with-routing-console.md)
+ [Considerações do assistente de roteamento do middleboxo](#console-routes-considerations)
+ [Cenários de middlebox](middlebox-routing-examples.md)

## Pré-requisitos do assistente de roteamento do Middlebox
<a name="routing-console-rules"></a>

Consulte [Considerações do assistente de roteamento do middleboxo](#console-routes-considerations). Em seguida, certifique-se de ter as seguintes informações disponíveis antes de usar o assistente de roteamento do middlebox.
+ A VPC.
+ O recurso do qual o tráfego é proveniente ou por meio do qual entra na VPC, por exemplo, um gateway da Internet, um gateway privado virtual ou uma interface de rede.
+ A interface de rede do middlebox ou o endpoint do balanceador de carga do gateway.
+ A sub-rede de destino para o tráfego.

## Considerações do assistente de roteamento do middleboxo
<a name="console-routes-considerations"></a>

Leve o seguinte em consideração ao usar o assistente de roteamento do middlebox:
+ Se desejar inspecionar o tráfego, use um gateway da Internet ou um gateway privado virtual como origem.
+ Se você usar o mesmo middlebox em uma configuração de vários middlebox dentro da mesma VPC, verifique se o middlebox está na mesma posição de salto para ambas as sub-redes.
+ O dispositivo deve ser configurado em uma sub-rede separada para a sub-rede de origem ou de destino. 
+ Você deve desabilitar a verificação de origem/destino no dispositivo. Para obter mais informações, consulte [Alterar a verificação da origem ou destino](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-eni.html#change_source_dest_check) no *Guia do usuário do Amazon EC2*.
+ As tabelas de rotas e rotas criadas pelo assistente de roteamento do middlebox são contabilizadas em suas cotas. Para obter mais informações, consulte [Tabelas de rotas](amazon-vpc-limits.md#vpc-limits-route-tables).
+ Se você excluir um recurso, por exemplo uma interface de rede, as associações da tabela de rotas com o recurso serão removidas. Se o recurso for um destino, o destino da rota será definido como um “buraco negro”. As tabelas de rota não são excluídas.
+ A sub-rede do middlebox e a sub-rede de destino devem ser associadas a uma tabela de rotas não padrão.
**nota**  
Recomendamos usar o assistente de roteamento do middlebox para modificar ou excluir as tabelas de rotas criadas usando o assistente de roteamento do middlebox.
+ Se você usar o roteamento de middlebox para rotear por meio de um dispositivo de segurança, a [referência de grupos de segurança](security-group-rules.md#security-group-referencing) entre a origem e o destino final após a inspeção não será suportada.