具有基於策略的站點到站點連接的同一網絡上的Azure指向站點VPN

Question

我試圖在配置了基於策略的站點到站點的虛擬網絡上創建指向站點的連接，所以我沒有任何配置P2S的選項。 任何建議我應該如何進行。

我已經嘗試在單獨的VNet中創建另一個網關，並將其與較舊的VNet對等，但由於未啟用網關傳輸，因此無法連接到其他VNet。

Answer 1

Azure點對點VPN僅支持使用RouteBased （動態），請參閱此鏈接https://docs.microsoft.com/zh-cn/azure/vpn-gateway/vpn-gateway-about-vpngateways#models

因此，您需要使用基於路由的 VPN網關來部署P2S和S2S連接共存。 如果是這樣，則您需要創建一個新的VPN網關並刪除舊的VPN網關，因為Azure Vnet網關類型無法從基於策略更改為基於路由或以其他方式更改。

此外，如果您具有基本SKU VPN，則將基本SKU視為舊版SKU。 基本SKU具有某些功能限制，請參閱按功能集划分的網關SKU 。 另外，請參考這個 ：

通過具有此機制的基於策略的VPN設備連接的本地網絡只能連接到Azure虛擬網絡。 它們無法通過同一Azure VPN網關過渡到其他本地網絡或虛擬網絡。

因此，您可以使用更高的網關SKU進行部署。