Ha implementado máquinas virtuales en tres regiones con redes virtuales emparejadas en una malla completa. Cada subred tiene un NSG con reglas. Un usuario no puede conectarse en el puerto 33000 desde una máquina virtual en una región a una máquina virtual en otra región. ¿Qué dos opciones puede utilizar para diagnosticar este problema?

IP flow verify (Verificación de flujo de IP) es una herramienta de diagnóstico de Azure Network Watcher que le permite verificar si un paquete está permitido o denegado hacia o desde una máquina virtual, identificando si un grupo de seguridad de red (NSG) o un firewall está bloqueando el tráfico. Connection troubleshoot (Solución de problemas de conexión) también es una herramienta de Network Watcher que proporciona un análisis de conectividad de extremo a extremo entre dos máquinas virtuales, mostrando la ruta de red y cualquier problema de configuración, incluidos los NSG. Azure Virtual Network Manager se utiliza para la gestión centralizada de redes, no para el diagnóstico de conectividad específica. Azure Monitor Network Insights ofrece monitoreo general de la red, pero no un diagnóstico de conectividad detallado a nivel de paquete como las herramientas de Network Watcher. Las reglas de seguridad efectivas muestran las reglas aplicadas, pero no diagnostican activamente un problema de conectividad.