Un client du secteur des services publics souhaite que tout le trafic de "spoke-to-spoke" transite par une NVA centrale déployée dans le hub Virtual WAN. Ils ont essayé de créer des UDR dans les VNet spokes avec un "next hop" pointant vers l'adresse IP du pare-feu du hub, mais les sous-réseaux spokes ne respectent pas ces UDR. Pourquoi cela se produit-il et quelle est la bonne façon de forcer le trafic de "spoke-to-spoke" à traverser la NVA du hub ?

Lorsque des VNet spokes sont connectés à un hub Virtual WAN, le routage est géré par le hub lui-même, et non par des UDR locaux dans les spokes. Les UDR dans les VNet spokes sont ignorés pour le trafic transitant via le hub Virtual WAN. Pour forcer le trafic spoke-to-spoke à passer par une NVA centrale, vous devez configurer une table de routage personnalisée au niveau du hub Virtual WAN. Cette table de routage doit contenir une route statique (par exemple, 0.0.0.0/0 pour tout le trafic ou des routes spécifiques pour les sous-réseaux spoke) dont le "next hop" est l'adresse IP privée de la NVA. Ensuite, cette table de routage doit être associée aux connexions des VNet spokes. Les autres options sont incorrectes car: Le chaînage de services n'est pas la méthode appropriée pour rediriger le trafic spoke-to-spoke via une NVA centrale dans ce scénario. BGP n'est pas nécessaire pour ce type de routage statique et les UDR sont ignorés au niveau des spokes pour le trafic Virtual WAN. Le peering VNet global n'est pas requis et ne résout pas le problème de l'application des UDR dans le contexte de Virtual WAN.