L'abonnement1 contient VNet1 et VNet2. VNet1 dispose d'une passerelle VPN à routage statique (VPNGW1) et d'un VPN site à site vers votre réseau sur site. Client1 (Windows 10) dispose d'un VPN point à site vers VNet1. VNet1 et VNet2 sont appairés, et les clients sur site peuvent atteindre VNet2, mais Client1 ne le peut pas. Que devez-vous faire pour permettre à Client1 de se connecter à VNet2 ?

La bonne réponse est de télécharger et réinstaller le package de configuration du client VPN sur Client1. Lorsqu'un appairage de réseaux virtuels est configuré avec le transit de passerelle (permettant aux clients point à site d'accéder au réseau virtuel appairé), le client VPN doit être mis à jour. Le package de configuration du client VPN contient les routes nécessaires pour atteindre les réseaux virtuels appairés via la passerelle VPN. Les options « Utiliser la passerelle ou le Route Server du réseau virtuel distant » sur l'appairage de VNet1 à VNet2 ou de VNet2 à VNet1 sont incorrectes car le transit de passerelle est déjà implicitement configuré pour permettre aux clients sur site d'atteindre VNet2, ce qui signifie que la configuration côté passerelle est correcte. L'activation de BGP sur VPNGW1 est inutile car BGP est principalement utilisé pour le routage dynamique avec des connexions VPN site à site, et non pour la connectivité point à site vers un réseau virtuel appairé.