☰

Azure 点到站点 VPN 子网划分问题

tag-icon • tag-icon networking azure virtual-machines
Azure 点到站点 VPN 子网划分问题

我目前在将 VPN 正确连接到我的 Vnet 时遇到了一些问题。

虚拟网络称为MGS威联网络地址空间为10.0.0.0/8。

它包含 2 个子网：

  1. 默认地址范围为10.0.0.0/16
  2. GatewaySubnet 的地址范围为10.1.0.0/16

然后我有了一个虚拟网络网关，名字很贴切VPN。

在下面MGS威联网络有一个名为服务端通过网络接口连接mgsserv1261并分配了 IP 地址10.0.0.4。

问题是我无法让 VPN 与服务端，我尝试了一些不同的网络掩码，因为我注意到这可能是问题所在，所以我将地址空间更改为10.0.0.0/8这是我当前的配置，我相信这是正确的配置，但该地址空间意味着我无法在点到站点尚未被保留。

无法保存虚拟网络网关“VPN”。错误：虚拟网络网关的 VPN 客户端地址池与虚拟网络的地址空间重叠。重叠的地址空间前缀为 10.0.0.0/8 和 10.1.0.0/24。

希望您能告知在 VPN 和 VM 之间创建连接时问题出在哪里。

我也尝试创建一个路由表之间的 IP 范围VPN对于特定的虚拟机，我无法让它工作，而且不确定是否应该继续该解决方案。

网络图

组网图

答案1

您提供的错误消息中提到了此问题重叠的地址空间前缀是 10.0.0.0/8 和 10.1.0.0/24。您的点到站点 (P2S) 地址空间不能位于 VNet 地址空间中。简单的解决方法是将 P2S 地址空间更改为其他地址空间，例如192.168.0.0/24，这样就应该可以了。

问题是您是否需要所有主机都在/8或/16中？因为您必然会遇到许多重叠问题。

如果确实需要全部主机，推荐：

配置 MSG-VNet 以Configure MSG-VNet to10.0.0.0/16

默认子网为10.0.0.0/24 --您可以根据需要添加更多子网

网关子网至10.0.255.248/29 --可能的最小子网/29

如果没有，保持简单，建议：

配置 MSG-VNet 以Configure MSG-VNet to10.0.0.0/24

默认子网为10.0.0.0/26

网关子网至10.0.0.248/29 --可能的最小子网/29

祝你好运.......

相关内容