站点对站点vpn + internet

Question

我们正在考虑在Azure上推出一个内部网解决方案，我们希望只在LAN上才能访问，因此我们考虑使用站点间VPN；LAN到Azure。是否有办法将局域网互联网浏览排除在站点到站点VPN隧道之外？

我们的路由器/网关是Mikrotik设备。

提前谢谢。

Answer 1

是否有办法将局域网互联网浏览排除在站点到站点VPN隧道之外？

据我所知，我们不能强迫互联网流量通过站点对站点的VPN隧道，所以S2S的用户不能使用S2S VPN隧道默认访问互联网。

Answer 2

只要您只在隧道配置中包括Azure VNet地址范围，那么它就不应该在前提下影响您的一般互联网浏览表单。前提下的设备将继续以现在所做的方式访问互联网。