如何在 Azure 网络中通过 P2S 到 S2S 的 RDP 到 VM

Question

首先，我正在努力完成什么。 我们在北欧有一个用于企业应用程序、数据库等的中央 VNet。但是我们的本地位置分布在全球。 我们希望本地用户能够通过最近的 Azure 区域（即 J'burg、新加坡、苏黎世等）通过 P2S 进行连接，以减少通过 Internet 传输的长度并像在本地一样访问 Microsoft 主干网可能的。 由于全球涉及的区域数量的成本管理，我们更喜欢使用基本 VPN SKU。 仅仅添加 BGP 的标准 VPN 的成本是可笑的。 所以我正在寻找一种方法来实现静态路由。

由于北欧只能有一个网关，我们不能使用简单的中心辐射对等设置。 它仅适用于一个区域位置。 因此，我们已经在所有区域和北欧之间建立了 S2S VNet 到 VNet 连接。 我们在每个区域 VNet 网关中设置了 P2S，供用户本地连接。 例如，一旦连接到苏黎世的 VM，用户就可以按预期 ping/RDP 进入北欧资源。 但是，他们无法通过 P2S 连接从本地计算机执行相同操作。

作为一个示例，我们将重点关注本地 > 苏黎世 > 北欧。 在 Zurich VNet 中，我们有一个启用了 IP 转发的小型 Windows VM（在 nic 和 Windows 防火墙上）。 我们已经玩过 UDR，但似乎没有什么可以让 P2S 穿越到 S2S 的网关以到达北欧资源。

北欧 (10.3.0.0/16)

• NSG：仅默认规则
• S2S：NEurope VNet 到 VNet 到苏黎世（已连接）
• 网关子网：10.3.3.0/24
• Windows 虚拟机 10.3.0.4
  • 启用 ICMP
  • 在 NIC 和 VM 上启用 IP 转发

苏黎世 (10.10.0.0/16)

• NSG：仅默认规则

• S2S：苏黎世 VNet 到 VNet 到 NEurope（已连接）

• P2S：地址池172.16.10.0/24

  • 路线.txt：

     ADD 10.10.0.0 MASK 255.255.0.0 default METRIC default IF default ADD 10.3.0.0 MASK 255.255.0.0 default METRIC default IF default ADD 172.16.10.0 MASK 255.255.255.0 default METRIC default IF default

• 网关子网：10.10.3.0/24

• Windows 虚拟机 10.10.5.4

  • 启用 ICMP
  • 在 NIC 和 VM 上启用 IP 转发

本地 (192.168.0.0/16)

• P2S：连接到苏黎世

  • 可以 ping 和 RDP 到 Zurich VM 10.10.5.4
  • 无法 ping 或 RDP 到 N Europe VM 10.3.0.4

• P2S：连接N欧

  • 可以 ping 和 RDP 到 N Europe VM 10.3.0.4

因此，我缺少的唯一功能是我希望本地机器能够通过与苏黎世的活动 P2S 连接 ping 和 RDP 到 N Europe VM。 我玩过路由表，尝试使用苏黎世 VM 作为简单的 NVA 来转发 IP 流量。 对于我的一生，我找不到使我们的苏黎世 P2S 连接能够到达 N Europe VNet 的解决方案。

非常感谢任何指导。 我想我已经破坏了谷歌。 :)