如何仅允许来自转发规则的HTTP请求

Question

我正在为我的计算引擎实例设置HTTP负载均衡器。在基本设置工作之后，我想阻止对我的计算引擎实例的外部HTTP访问。所有HTTP通信都应该通过转发规则。如何配置网络防火墙来实现这一目标？

到目前为止，我的网络防火墙看起来像：

  

默认允许-HTTP

     

允许来自任何来源（0.0.0.0/0）

     

tcp：80; TCP：443

我尝试将源过滤器更改为10.240.0.1/16或我的转发规则IP（107.178.254.89）。这些都不起作用。