Принудительное туннелирование для одноранговой сети VNet

Question

У меня есть виртуальная сеть с локальной сетью S2S VPN и принудительным туннелированием.Это концентратор для моей сети со спицами-концентраторами, где сети со спицами подключены к Vnet.Я хотел бы знать, как я могу навязать «принудительное туннелирование» для одноранговых спиц Vnets.Нужно ли создавать маршрут в каждой подсети для трафика 0.0.0.0/0 со следующим прыжком «Виртуальный сетевой шлюз»?

Answer 1

Нужно ли создавать маршрут в каждой подсети для трафика 0.0.0.0/0 со следующим переходом «Виртуальный сетевой шлюз»?

Да, вы должны добавить правило маршрута AddressPrefix«0.0.0.0/0» и NextHopType VirtualNetworkGateway для каждой из подсетей.Затем любые исходящие подключения из этих подсетей к Интернету будут принудительно перенаправлены обратно на локальный сайт через туннели S2S VPN.

Ref: Настройка принудительного туннелирования с использованием модели развертывания Azure Resource Manager