注意：自动接入模式目前处于公测阶段，默认情况下不可用。若你想体验此功能，请向云防火墙 提交工单 申请。
一、前置条件
·你的云联网实例需 提交工单 支持自动接入模式。
·开启每个云联网实例的防护会消耗 1个 VPC 边界防火墙开关配额，请确保额度充足。
二、步骤一：选择自动接入模式
开启防火墙开关并选择自动接入模式，请参考 防火墙开关。
三、步骤二：配置引流策略
1. 在配置引流策略界面，你可以定义哪些 VPC 或专线网关实例之间的流量需要经过防火墙防护。支持配置多条规则以适用于复杂的网络架构。
| 引流策略类型 | 说明 | 配置要求 |
| 多点间互联 | 防护所选组内所有实例之间两两互访的流量。 | 规则内至少选择 2 个不同的实例。 |
| 多点到多点 | 防护“多点实例1”和“多点实例2”两组之间的互访流量。组内实例间的流量不经过防火墙。 | 两组各至少选择 1 个实例。组内、组间均不能选择相同的实例。 |
2. 配置完成后，单击下一步。
注意：说明：
注意：若引流策略中包含同一地域内两个 VPC 之间的流量，需向云联网提交工单开通 VPC 实例同城引流功能，否则策略路由不生效。详见 防火墙同城引流开通。
四、步骤三：创建引流私有网络
云防火墙需要专门的私有网络（26位网段）来牵引流量。
在创建引流私有网络界面，系统会列出当前引流策略涉及的所有地域，请为每个地域单独配置：
1. 选择创建方式：
·暂不创建：当前地域暂不建立引流资源（后续可补建）。
·自动选择：系统自动探测并分配空闲的 /26 网段。
·自定义：手动指定一个未占用的 /26 网段（如 10.0.0.0/26）。
注意：若要防护两个不同地域 VPC 间的流量，必须至少在其中一个地域创建引流私有网络。
2. 确认接入：确认配置无误后，单击立即接入。
五、步骤四：等待部署完成
系统将自动执行以下操作：
1. 在指定地域创建引流私有网络及相关资源。
2. 在云联网中下发路由。
此过程预计需要 1-3分钟。请耐心等待开关状态开启。
六、后续管理与运维
在防火墙开关开启状态下，单击实例列表操作列的编辑，可进行以下操作：
·修改引流策略：调整需要防护的 VPC 范围或 CIDR。
·增量配置引流资源：对于初始化时选择“暂不创建”或当前云联网实例新增的地域，可以重新选择创建方式进行补建。
注意：说明：
注意：在防火墙开关开启期间，已通过“自动选择”或“自定义”方式创建的引流私有网络将被锁定，不可修改网段或删除。
注意：如需修改或删除引流资源，必须先关闭防火墙开关（关闭后系统会自动清理相关资源）。