azure - 如何通过 Azure 中的 Azure 防火墙路由所有流量，甚至在 Prem 上(通过 VPN 连接)

Question

在我们的 Azure 租户中，我们有一个 Azure 防火墙以及与本地服务器的 VPN 连接。我希望通过 Azure 防火墙路由所有流量，无论是从本地到 Azure 的传入流量还是从 Azure 到本地的传出流量。

对于azure内部的流量，我为每个子网创建了一个路由表并指向防火墙。它是否正确？我必须为本地连接部分配置什么？此外，我该如何测试它？

谢谢并致以诚挚的问候

Answer 1

要通过 Azure 防火墙路由来自本地网络的流量，您还需要在“GatewaySubnet”上指定路由。

此路由表应包含您想要从本地访问的 (Azure) 子网。

例如，如果您在 Azure 中有一个子网 10.5.5.0/24，并且您希望从本地访问该子网。

添加路由表，其中包含到 10.5.5.0/24 的路由，下一跃点类型“虚拟设备”，下一跃点 IP 是 Azure 防火墙的专用 IP。将此路由表添加到 GatewaySubnet。 (有时您无法从路由表本身进行关联，但必须通过“虚拟网络”>“子网”并在其中指定路由表。

(并允许 Azure 防火墙中的流量。)