BingCo está configurando un recurso Local Network Gateway (LNG) para representar su entorno local para una VPN Site-to-Site. El equipo local ha proporcionado múltiples redes (10.1.0.0/16 para el centro de datos, 10.2.0.0/16 para la sucursal) y un BGP ASN de 65020 con una IP de emparejamiento de 192.0.2.5. ¿Qué configuración en el Local Network Gateway se requiere para representar correctamente el entorno local para S2S habilitado para BGP?

La opción correcta configura el Local Network Gateway (LNG) para representar con precisión el entorno local de BingCo. Al especificar los prefijos de dirección [10.1.0.0/16, 10.2.0.0/16], Azure sabe qué redes están detrás del dispositivo VPN local. Configurar bgpSettings.asn a 65020 y bgpSettings.bgpPeeringAddress a 192.0.2.5 es esencial para habilitar el enrutamiento BGP dinámico, permitiendo que Azure y el dispositivo local intercambien rutas automáticamente. La primera opción es incorrecta porque el enrutamiento basado en políticas no es compatible con BGP y un único CIDR 10.1.0.0/15 es una agregación que podría no ser deseable o precisa si las redes se gestionan por separado. La tercera opción es incorrecta porque dejar los prefijos de dirección vacíos impediría que Azure supiera a dónde enviar el tráfico, y configurar el ASN en el Virtual Network Gateway no es suficiente para que el LNG represente correctamente el entorno local. La cuarta opción es incorrecta porque usar 0.0.0.0/0 es demasiado amplio y podría causar problemas de enrutamiento, y el ASN 65515 es un ASN privado de Azure, no el ASN local proporcionado.