到 S2S 网络的 Azure P2S 客户端流量答案

【问题标题】：Azure P2S client traffic to S2S network到 S2S 网络的 Azure P2S 客户端流量
【发布时间】：2020-08-02 12:31:24
【问题描述】：

我的 VNet 不允许我通过 p2s 连接连接到 s2s 位置。

我正在尝试在我的机器上连接 Azure VPN 客户端并访问一个我有 s2s 连接的网络中允许的站点。

事情是这样的，我无法让流量从运行 VPN 客户端的电脑流向目标站点。

拓扑

PC > VPN 客户端 > 通过 p2s 的 VNet > 通过 s2s 的远程网络 > FTP 服务器

我希望能够从我的机器 ping FTP 服务器。目前只有 VNet 中的设备可以 ping。

我尝试设置 BGP，但它断开了连接，因为我真的不知道应该如何设置。

我无权访问远程站点或其设备。我有一个配置为 s2s 位置的 Azure 本地网络网关。

如果这没有意义，我很抱歉。

编辑：这是网络图片

【问题讨论】：

有一个社区是系统管理员闲逛的地方——它是Server Fault。他们知道你使用的那些晦涩难懂的词。这里也有软件开发人员了解它们，但我认为你有更好的机会在那里找到答案。
VNet via p2s 和 Remote network via s2s 使用同一个 VPN 网关吗？我的意思是您只有一个部署了 Azure 网关子网的 Azure VNet？在验证 S2S 连接正常工作后，是否可以从 Azure 门户重新下载 VPN 客户端包？或者你能展示一下网络拓扑吗？
嗨南希，是的，P2S 和 S2S 在同一个 Azure 网关上。有人建议我使用 BGP 通过 VGW 上的 S2S 连接从 VGW VPN 遍历出去。

【解决方案1】：

BGP 是标准路由协议，它使 Azure VPN 网关和您的本地 VPN 设备能够交换“路由”，这将通知两个网关这些前缀通过所涉及的网关或路由器的可用性和可达性.

要配置 BGP，您的本地设备还应支持 BGP。阅读

如果没有 BGP，如果在创建站点到站点 VPN 连接后添加点到站点地址，则需要手动更新路由。您需要手动将路由添加到您机器上的远程网络。

更多信息，您可以参考configure and validate virtual network or VPN connections。除了 Ping 工具，您更喜欢使用 TCping 工具，请参阅detailed steps。

一般情况下，您可以通过在 Azure 门户上的虚拟网关---Diagnose and solve problems 中搜索常见问题和解决方案来解决问题。建议new a support ticket 快速解决您的问题。

【讨论】：

【解决方案2】：

由于无法启用 BPG，对此我的解决方案是在 VNet 中使用代理服务器。

【讨论】：