Azure路由指向站点到站点内部部署网络的站点到站点客户端流量

Question

所有。我创建了一个到我的Windows AzureRM VNet的站点到站点和站点到站点的VPN连接。我想知道是否可以通过仅连接到Azure VNet来允许点到站点的vpn客户端访问站点到站点的VPN内部部署网络？我找不到相关的文章或教程。基于我对Windows Azure网络的一点知识，我认为这也是不可能的。

谁能给我一些想法？是否有可能实现这一目标？感谢。

Answer 1

要通过P2S VPN和Azure VPN网关将P2S客户端连接到本地网络，您需要做一些更改：

1. 在本地VPN设备上为指向IPsec隧道的VPNClientAddressPool添加路由
2. 在P2S客户端上添加指向客户端上P2S VPN隧道的内部地址范围的路由（您可以使用PPP接口上的地址作为下一跳）

执行这两个步骤后，流量应该会流动。基本上，Azure网关和P2S客户端软件包仅包含VNet前缀和P2S VPN客户端前缀。因此，您需要将上面指定的范围分别手动移植到内部部署VPN设备和P2S客户端。

谢谢，

Yushun [MSFT]