Azure WAN 和 P2S VPN 强制隧道

Question

我已经使用安全集线器（Azure 防火墙）设置了 Azure WAN。 WAN 还有一个 P2S VPN，可以成功连接。 我知道在 Azure VWAN 之前强制隧道不是一个选项，但现在我可以为我的 P2S 客户端执行强制隧道并给他们一个公共公共 IP 地址而不是他们自己的 ISP 公共 IP 地址吗？

Answer 1

是的，您可以为 P2S 客户端执行强制隧道。

如果您通过防火墙管理器保护互联网流量，您可以将 0.0.0.0/0 路由通告给您的 VPN 客户端。 这使您的客户端将所有 Internet 绑定流量发送到 Azure 进行检查。 然后，防火墙将数据包 SNAT 发送到 Azure 防火墙的 PIP，以便出口到 Internet。