Transit Gateway (TGW) を使用して、検査用VPC（セキュリティアプライアンス配置）へトラフィックを集約しています。行きと帰りの通信経路が異なり（非対称ルーティング）、アプライアンスでドロップされてしまう問題を解決するためにTGWで有効にする機能はどれですか。

AWS Network Firewallのルールエンジンにおいて、「Strict Order（厳格な順序）」モードを使用せず、「Default Action Order」の場合、Suricata互換ルール（Alert/Pass/Drop）の評価順序はどうなりますか。