ある製薬会社の担当者は、社内の VM から特定の外部 API への egress だけを許可するルールを作った。しかし通信が確立せず、担当者は「戻りパケット用の ingress 許可ルールも要るのではないか」と考えている。ルールでは、外部 API の IP を送信元の欄に書いていた。あなたはこの設定をレビューする立場にある。どのように指摘すべきか。