从Azure分支vnet访问内部部署网络

Question

我们已经在azure中实现了一个HubToSpoke网络，并像这样连接到我们的本地网络：

HubToSpoke Network implementation

The network look like this:
    On-premise   <-> vnet-hub        <-> vnet-spoke
    10.88.0.0/16     10.222.0.0./16      10.221.0.0/16

从本地网络，我们可以访问集线器内部的VM (反之亦然)。我们可以从集线器访问分支内的VM (反之亦然)。

我们无法从集线器访问虚拟机到本地网络(反之亦然)。

我们如何才能做到这一点？

我们已经按照本文设置了中心和分支之间的对等关系：Configure VPN gateway transit for virtual network peering

因此，来自SokeToHub的对等已启用Use remote gateways，而HubToSpoke已启用Allow gateway transit。

我们需要更多的东西吗？路由表？如果是，我该如何设置？

谢谢你的帮助。

Answer 1

如果您在VNet对等和启用网关传输之前下载了VPN client包，我建议在本地计算机上重新下载VPN客户端，以确保到网关连接的虚拟网络或本地网络的路由传播到路由表。