A Subscription1 contém a VNet1 e a VNet2. A VNet1 tem um gateway de VPN de rota estática (VPNGW1) e uma VPN site a site para sua rede local. O Client1 (Windows 10) tem uma VPN ponto a site para a VNet1. A VNet1 e a VNet2 estão emparelhadas, e os clientes locais podem acessar a VNet2, mas o Client1 não consegue. O que você deve fazer para permitir que o Client1 se conecte à VNet2?

A opção correta é baixar e reinstalar o pacote de configuração do cliente VPN no Client1. Isso ocorre porque o Client1 usa uma VPN ponto a site para a VNet1. Quando a VNet1 e a VNet2 foram emparelhadas, a configuração de VPN ponto a site existente no Client1 não foi atualizada automaticamente para incluir as rotas para a VNet2. Reinstalar o pacote de configuração do cliente VPN garantirá que as novas rotas para a VNet2 sejam adicionadas ao Client1, permitindo o acesso. Selecionar "Usar o gateway da rede virtual remota ou o Route Server" no emparelhamento da VNet1 para a VNet2 ou vice-versa não resolveria o problema para o Client1, pois essa configuração é para permitir que a VNet2 use o gateway da VNet1 para se conectar à rede local, e não para atualizar as rotas do cliente P2S. Habilitar o BGP no VPNGW1 também não é a solução direta, pois o problema está na configuração do cliente ponto a site, e não no roteamento dinâmico entre o gateway e a rede local ou outras VNets.