使用对等网络上的 DNS 服务器在 VPN 到 Azure 网络时 DNS 失败

Question

我在 Azure 中有以下设置：

资源组 1

• 虚拟机是 DNS & DC Server 'My1stVM'
• 虚拟网络“vNet1”
• 从 vNet1 到 vNet2 对等

资源组 2

• 虚拟网络“vNet2”
• 从 vNet2 到 vNet1 对等
• 虚拟机“My2ndVM”
• 虚拟网络网关

当我创建从家用笔记本电脑到虚拟网关的 VPN 连接时，我可以：

• 连接VPN成功
• 仅通过内部 IP 地址在 My2ndVM 上进行 RDP，不能通过 FQDN 或计算机名进行此操作
• 仅通过内部 ip 地址 Ping My2ndVM，无法通过 FQDN 或计算机名执行此操作

我不明白为什么我无法 ping 我的计算机名或 FQDN。

如果我执行 NSLookUp，我会得到

C:\Users\MyUser>nslookup
DNS request timed out.
timeout was 2 seconds.
Default Server:  UnKnown
Address:  192.167.64.4

192.167.64.4 是 DNS 服务器的正确内部 IP

如果我尝试 Ping 192.167.64.4，我会得到：

C:\Users\MyUser>ping 192.167.64.4

Pinging 192.167.64.4 with 32 bytes of data:
Reply from 193.204.206.100: TTL expired in transit.
Reply from 193.204.206.100: TTL expired in transit.
Reply from 193.204.206.100: TTL expired in transit.
Reply from 193.204.206.100: TTL expired in transit.

Ping statistics for 192.167.64.4:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

有没有人能帮我理解问题以及如何解决它？

Answer 1

根据您的描述，您的家用笔记本电脑通过 P2S VPN 连接到 Vnet2，您想使用笔记本电脑 ping My1stVM，对吗？

您无法通过 VPN 进行通信，因为在 VPN 之间没有派生的传递关系。

你可以通过P2S VPNping Vnet2，vm2可以通过vnet peeringping vm1，但是你不能ping vm1。

我不明白为什么我无法 ping 我的计算机名或 FQDN。

因为您无法访问 DNS 服务器。 DNS 不适合您。

Answer 2

您可以使用gateway transit 来支持您的方案。

1. 在“从 vNet1 到 vNet2 对等”中启用“使用远程网关”选项
2. 在“从 vNet2 到 vNet1 的对等互连”中启用“允许网关传输”选项

来源：Configure VPN gateway transit for virtual network peering