azure - Azure 点到站点 vpn 连接到本地

Question

我们在 azure 中有单个 vnet 的单一订阅，它在不同的分支机构之间具有站点到站点的 vpn 连接。连接与所有分支和天蓝色都可以正常工作。

现在我们需要设置点到站点的 vpn 连接，用户将在其中拨入 azure 网关（我们有一个没有集线器和辐条的平面 vnet）并访问 azure 和本地。我们已经部署了 azure 网关和设置点到站点配置。用户在拨入 vpn 时可以访问 Azure 资源（VM），但无法访问本地资源。

Onprem -> meraki（部署在 azure 中）-> azure 网关（部署在与 meraki 相同的 vnet 上）-> 连接到 azure 网关的 windows 10（指向站点 vpn）

标签： azurevpngatewayvnet

Answer 1

正如@daniel-björk 指出的那样，在One VNet 和分支机构 (BGP)的类似情况下，您需要手动将到本地站点的路由添加到 Windows 客户端。非 Windows 客户端没有这样的要求。此外，Azure VPN 网关应启用BGP，并且站点到站点 VPN 连接正在运行BGP。