从 Azure 分支 vnet 访问本地网络

Question

我们已经在 Azure 中实现了 HubToSpoke 网络，并与我们的本地网络建立了 VPN 连接，如下所示：

HubToSpoke Network implementation

The network look like this:
    On-premise   <-> vnet-hub        <-> vnet-spoke
    10.88.0.0/16     10.222.0.0./16      10.221.0.0/16

从本地网络中，我们可以访问 HUB 内的虚拟机（反之亦然）。 我们可以从 HUB 访问 SPOKE 内的 VM（反之亦然）。

我们无法将虚拟机从 HUB 访问到本地网络（反之亦然）。

我们怎样才能做到这一点？

我们在这篇文章之后设置了 HUB 和 SPOKE 之间的对等互连： Configure VPN gateway transit for virtual network peering

因此，来自 SokeToHub 的对等已启用 Use remote gateways，而 HubToSpoke 已启用 Allow gateway transit。

我们还需要更多吗？路由表？如果是，我该如何设置？

感谢您的帮助。

Answer 1

如果您在 VNet 对等互连和启用网关传输之前下载了 VPN 客户端包，我建议在本地计算机上重新下载 VPN 客户端，以确保到网关连接的虚拟网络或本地网络的路由传播到路由表。