【问题标题】:AzureRM site-to-site Connections status is "Unknown"AzureRM 站点到站点连接状态为“未知”
【发布时间】:2016-05-13 15:45:59
【问题描述】:

首先,我按照here 的说明创建了一个点对点 VPN。然后,我在门户 UI 上为我的本地网络创建了一个站点到站点 VPN。我的本地 VPN 网关设备是运行 SonicOS 增强版 5.9.1.4-4o 的 Dell Sonicwall SOHO。 Sonicwall 路由器的设置显示在this document

我可以通过 P2S 连接到 VNet,但无法 ping 虚拟机。显示的站点到站点连接状态是“未知”而不是“已连接”或“未连接”。我试图搜索“未知”状态的含义,但找不到任何线索。有人知道吗?

谢谢, CK

【问题讨论】:

    标签: azure azure-resource-manager azure-virtual-network


    【解决方案1】:

    默认情况下,ping 使用的 ICMP 协议是关闭的。因此,除非您允许 ICMP 协议,否则您无法 ping 您的 VM。 要测试连接性,您可以执行端口 ping。虽然 Ping.exe 使用 ICMP,但其他工具(例如 PsPing、Nmap 或 Telnet)允许您测试与特定 TCP 端口的连接。

    【讨论】:

    • 嗨,斯蒂芬妮。我的防火墙入站规则允许 ICMP,并尝试禁用防火墙,但无法解决问题。我认为这很可能是由于 vnet 或 Azure RM 网络安全组规则。任何的想法 ?感谢您的回复。
    • 您可以在以下情况下对 Azure 虚拟机使用 Ping: •您有绕过负载平衡器的网络连接、VPN 或 ExpressRoute,并且 •Azure 虚拟机的来宾操作系统中的防火墙允许入站ICMP 流量。因此,您还需要绕过负载均衡器......或使用其他选项。更多信息在这里petri.com/how-to-remotely-ping-microsoft-azure-vms。如果它回答了问题,您能否标记为已解决?非常感谢。
    猜你喜欢
    • 1970-01-01
    • 2017-11-01
    • 2019-08-14
    • 2021-11-15
    • 2018-11-01
    • 1970-01-01
    • 2013-06-02
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多