您是否可以通过Azure防火墙来路由点对点流量？

Question

在使用Azure的点对点VPN时，似乎有很多流量路由选项，但我找不到有关何时通过Azure VPN客户端进行连接的任何详细信息。那么，您是否可以通过Azure防火墙出口点发送该流量。我们不使用默认的Azure出口，因为我们需要Azure流量来自单个IP (来自AFW)

如果您可以通过Azure防火墙路由来自客户端VPN的流量，您有什么想法吗？

Answer 1

你需要在网关子网上添加UDR，其路由说明如果目标IP是你的VM的子网范围，则下一跳虚拟设备将作为Azure防火墙IP(专用IP)。

因此，来自您的P2S客户端的流量将到达VPN网关，并将被转发到防火墙。

你需要在Azure防火墙中配置DNAT规则，以将数据包转发到正确的目标。

如果你有任何问题，请告诉我。