Azure 到 S2S.network 的 P2S 客户端流量

Question

我的 VNet 不允许我通过 p2s 连接连接到 s2s 位置。

我正在尝试在我的机器上连接 Azure VPN 客户端，并访问我有 s2s 连接的 a.network 中允许的站点。

问题是，我无法让流量从运行 VPN 客户端的电脑流向目标站点。

拓扑结构

PC > VPN Client > VNet via p2s > Remote.network via s2s > FTP 服务器

我希望能够从我的机器上 ping 通 FTP 服务器。 目前只有 VNet 中的设备可以 ping 通。

我尝试设置 BGP 但它断开了连接，因为我真的不知道应该如何设置。

我无权访问远程站点或其设备。 我有一个配置为 s2s 位置的 Azure local.network 网关。

如果这没有意义，我很抱歉。

编辑：这里是.network的图片

Answer 1

BGP是标准路由协议，它使 Azure VPN 网关和您的本地 VPN 设备能够交换“路由”，这些“路由”将通过所涉及的网关或路由器通知两个网关这些前缀到 go 的可用性和可达性。

要配置 BGP，您的本地设备也应支持 BGP。 读

• Azure VPN网关为BGP Peer IP使用什么地址？
• 我的 VPN 设备上的 BGP 对等点 IP 地址有哪些要求？
• 当我使用 BGP 时，我应该为本地网络网关指定什么地址前缀？

如果没有 BGP，如果在创建站点到站点 VPN 连接后添加点到站点地址，则需要手动更新路由。 您需要手动将路由添加到计算机上的 remote.network。

有关详细信息，您可以参考配置和验证虚拟网络或 VPN 连接。 除了 Ping 工具，您更喜欢使用 TCping 工具，请参阅详细步骤。

一般情况下，您可以在virtual.network网关中搜索常见问题和解决方案来解决问题---Azure门户Diagnose and solve problems 。 建议新建一个支持票，以便快速解决您的问题。

Answer 2

由于无法启用 BPG，我对此的解决方案是在 VNet 中使用代理服务器。