Azure防火墙UDR NAT

Question

我的防火墙后面有跳转主机子网，我使用NAT规则转换跳转主机Windows虚拟机专用IP。

问题是，当我尝试使用NAT规则远程跳转主机时，我将收到错误消息。但是，我在防火墙中检查了nat和网络规则日志。我已经将Dnat连接到我的跳转主机，并且状态允许。

我的跳转主机路由表设置：

1. 地址前缀： 0.0.0.0/0 下一跳： 172.168.2.4（防火墙专用IP）
2. 地址前缀： 172.168.1.0/24（跳转主机子网）下一跳： 172.168.2.4（防火墙专用IP）

我的防火墙规则设置：

1. 自然法则
   srcIp： *或我的公共IP DesIp：我的防火墙公共IP DesPort： 3389 TranslateIP： 172.168.1.x（我跳主机）：TranslatePort： 3389

2. 网络规则
   srcIP：***** DesIP： 172.168.1.x（我的跳转主机） DesPort： 3389

更新消息：

我在Windows中使用远程桌面，并且如果我删除了路由表路由。我可以使用NAT规则条目跳转主机。

删除此规则：

（2。地址前缀： 172.168.1.0/24（跳转主机子网））下一跳： 172.168.2.4（防火墙专用IP））

我没有名誉帖子图像。但是这样的错误：

https://cdn.myquickcloud.com/wp-content/uploads/2017/02/22101755/rdc_error_01-e1493822388204.png