vSocketのWAN側およびMGMT側のENIに対し、アウトバウンド方向で以下の通信を許可する必要があります。
・TCP 443 / UDP 443 / UDP 53 / ICMP。※通信先はいずれもAny。

なお、通信先IPアドレスの制限は推奨されていません。
もし制限する場合、以下のリンクで公開されているCato設備のIPアドレスを許可する必要があります。
・Production PoP Guide

ただし、このIPアドレスは随時追加・変更されているため、通信先の制限は推奨されていません。