我对 Azure 很陌生（对任何公共云都很陌生，从未在那里做过任何事情）。
有一个生产性虚拟网络通过 VPN 连接到本地资源。
目标是创建具有新虚拟网络的新资源组，并将其与生产性虚拟网络和本地资源连接起来。但如何实现这一点？我已通过网络对等连接了两个 VNet，并且一切正常，但我仍然无法访问本地资源。
我是否必须创建另一个 VPN 连接？我读过一些有关路由的信息（此处：https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview) 但对我来说它看起来很复杂。
我也尝试过这个：https://docs.microsoft.com/en-us/azure/virtual-network/tutorial-create-route-table-portal但我被困在中间，不知道该怎么办（同时也试图不破坏生产 VNet）。
答案1
在这种情况下，当您有两个 VNET 并且您的 VNG（VPN 连接）仅在一个 VNET 中时，您应该创建第二个 VNET 以使用远程网关，并且您当前的 VNET 必须接受传输网关。基本上，您从 VNET（没有 VPN 和 VNG）的连接将使用 VNET 中的远程网关，其中您有 VNG 和您的 VPN 到本地。为了更容易理解，请查看此文档https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-peering-gateway-transit。
看起来像这个拓扑，站点 S2S VPN（站点到站点 VPN）连接到 HUB（带有 VPN/VNG 的 VNET）并且站点 Spoke-RM 将是您的第二个 VNET（新的）。
基本上，您应该在 VNET 中拥有此配置，其中有 VPN、VNG（虚拟网络网关）、LNG（本地网络网关）和 GatewaySubnet。
在这个拥有 VNG 和 VPN 的 VNET 中，转到 Peering 配置，必须选择此选项。从此 VNET 中的刀片 Peering，您必须启用Allow gateway transit选项。它允许来自其他 VNET 的流量连接到此 GatewaySubnet。
从对等连接配置中没有 VNG/VPN 的其他 VNET，您必须选择此选项Use remote gateways。它允许此 VNET 使用GatewaySubnetVNG/VPN 中的远程网关。
这是我的测试。下面您可以看到 VNET2 中我的 VM 的路由表。
从我本地网络（本地）上的 VPN 设备，您必须有到 VNET 的两个地址空间的路由，正如我在评论中提到的那样。我使用 Windows Server 作为 VPN 站点到站点，但您应该有一个防火墙，您可以在其中配置 VPN 站点到站点。
答案2
我遇到了同样的情况，但我的中心和分支虚拟网络都处于不同的订阅中，而对我来说（使用远程虚拟网络的网关或路由服务器）选项是灰色的。那么可能是什么原因呢？我们不能对不同的订阅进行这种类型的对等连接吗？请分享您的想法。