我已经设置了一个 Azure VPN 网关，其中包含站点到站点 VPN 连接，VPN 连接的状态为“已连接”。我还在 VPN 网关的同一虚拟网络中创建了一个 AKS 群集和一个 Azure VM。现在，当我尝试连接远程网络中站点上的远程 IP 地址时，无论是从 Azure VM 还是 Azure VPN 网关，它都不起作用。对目标 IP（NAT 后的 IP 地址）执行 Ping 或 Tracert 也不起作用。您知道问题可能出在哪里吗？ netsh route 的输出 Publish Type Me...
项目： 我在 Azure 中创建了一个 VPN GW。使用 Mac 连接时，p2S vpn GW 可以正常工作。使用我的 Mac，我使用子证书和网络设置中的 VPN 客户端进行连接。RootCA 证书已正确安装在 Azure vpn gw 中。我们使用的是证书身份验证 - 而不是 Active Directory。 我的目标 我的目标是让 Windows 客户端与 Azure VPM GW 作为 p2s 客户端一起工作（与我的 Mac 相同 - 运行完美）。 问题 对于 Windows，我安装了客户端证书；但是使用 Azure VPN 客户端或 OpenVP...
我需要构建一个网络解决方案，该解决方案将具有多个站点到站点 (S2S) VPN 和一个点到站点 VPN (P2S)。理想情况下，我们希望每个服务提供商/VPN 都有自己的一套基础设施 - 专用虚拟网络网关，如下图所示： 我无法让流量从本地流向辐条 4 和 5。 我在不同的网段中构建了一些可以通信的测试虚拟机。例如： 辐条 1 > 轮毂 > 辐条 4 + 5。✅ 本地 > 辐条 1 + 2 + 3。✅ 我从日志中可以看到 UDR 正在通过防火墙推送流量。 如果我理解文档正确地说，我应该能够利用当前部署的基础设施实现这一点。 如果您需要...
我想设置一个带有 Azure VPN 网关的 Azure VNET。然后当我通过 VPN 进入网关时，我希望从客户端获得 P2S VPN 的出站 Internet 访问权限。我希望此出站 Internet 访问具有静态 IP。 这看起来是一件非常简单的事情，但在实践中很难弄清楚如何去做。我向 Azure 开了一个支持单，但他们一点帮助都没有。 以下是我迄今为止尝试过的： 创建了具有 1 个子网的 Azure VNET 在同一区域创建了一个 Azure VPN 网关，并将其连接到 VNET（使子网总数达到 2 个）——请注意，此 VPN 网关在 VNET 中...
我在 Azure 中有一个启用了网络安全的存储帐户，这意味着只有选定的网络才能访问该存储帐户。我还有一个 Azure point 2 站点 VPN，我已将其子网访问权限授予存储帐户（作为允许的“选定网络”的一部分）。 实际上，我经常为下载 blob URL 创建 SAS 令牌，但现在显然这些令牌已被阻止。我可以通过我的 point 2 站点 VPN 将我的呼叫从本地计算机路由到下载 blob URL，以便允许访问吗？此外，由于每个需要访问的人都有动态 IP，因此 IP 白名单功能不是一种选择。 ...
我正在记录此事以供后人参考。在 Azure VPN 网关和运行 FortiOS v6.4.4 build1803 (GA) 的 Fortigate 200 E 防火墙之间成功建立并运行 IPSEC 隧道一段时间后，隧道断开，一段时间内（在我的情况下大约一个小时）没有重新建立，然后又恢复，好像什么都没发生一样。 Fortigate 日志文件包含以下有用的条目，其中错误“对等 SA 提议与本地策略不匹配”具有指示性： date=2021-01-03 time=04:22:03 eventtime=1609618924346452242 tz="+0800" l...