无法通过对等 VNET 访问 Azure 应用程序网关答案

【问题标题】：Can't Access Azure Application Gateway through peered VNET无法通过对等 VNET 访问 Azure 应用程序网关
【发布时间】：2018-08-20 15:43:43
【问题描述】：

我在 Azure 中有两个对等 VNET，其中一个也有一个应用程序网关。我在两个 VNET 中都有几个虚拟机，我想通过其私有 IP（已设置）从虚拟机访问应用程序网关。这适用于网关所在的 VNET，但我无法从其他对等网络访问它。我可以通过它们的私有 IP 访问网络之间的所有 VM 没问题。我能错过什么？（我对网络不是很熟悉，所以它可能是一些基本的东西......）。感谢您的任何建议！

【问题讨论】：

您是否有网络安全组阻止流量？不应该有任何东西阻止 azure 中的流量
好吧，我没有与任何子网关联的任何网络安全组，我的网关防火墙也处于非活动状态，所以我不确定是什么阻止了它。它的行为就像对等互连无法通过网关访问子网，这对我来说似乎很奇怪。
好的，在我运行 nmap 并进行隐身检查后，它告诉我主机已启动，但所有端口都已关闭，否则无法访问。似乎网关出于某种原因只允许我从它所在的 VNET 访问它的私有接口。

标签： azure azure-virtual-network azure-application-gateway

【解决方案1】：

您可以检查两个对等虚拟网络是否位于不同的区域。

如果您使用全局 Vnet 对等互连（Vnet 到 Vnet 区域不同），则存在一些限制，您不能使用全局 Vnet 对等互连与另一个区域的负载均衡器的 VIP 进行通信。应用程序网关实际上是一个第 7 层负载均衡器。

一个虚拟网络中的资源无法与 IP 通信对等虚拟中 Azure 内部负载均衡器的地址网络。负载均衡器和与之通信的资源必须在同一个虚拟网络中。

参考：How to setup Global VNet peering in Azure

【讨论】：

谢谢，就是这样，我实际上是在尝试连接不同区域的两个 VNET。将不得不尝试找到另一个拱门。解决方案。非常感谢。
很高兴听到它有帮助，干杯。
很好奇，这个答案澄清了我的大部分问题。