L'abbonamento contiene VirtualNetworkA (che ha un gateway VPN con routing statico e una VPN da sito a sito verso la rete locale) e VirtualNetworkB. Hai configurato una VPN da punto a sito da una workstation Windows 10 a VirtualNetworkA e hai eseguito il peering di VirtualNetworkA con VirtualNetworkB. I sistemi locali possono raggiungere VirtualNetworkB, ma la workstation Windows 10 non può. È necessario consentire alla workstation di connettersi a VirtualNetworkB. Soluzione: abilitare Allow gateway transit su VirtualNetworkA. Questo soddisfa il requisito?

No. Abilitare "Allow gateway transit" su VirtualNetworkA consentirebbe a VirtualNetworkB di utilizzare il gateway VPN di VirtualNetworkA per raggiungere la rete locale, ma non risolve il problema della workstation. La workstation Windows 10, connessa tramite VPN da punto a sito a VirtualNetworkA, non può raggiungere VirtualNetworkB perché il peering di rete virtuale è non transitivo per impostazione predefinita. Per consentire alla workstation di raggiungere VirtualNetworkB, è necessario configurare il routing sulla workstation stessa o, più comunemente, abilitare "Allow forwarded traffic" su entrambi i peering tra VirtualNetworkA e VirtualNetworkB e configurare una route sulla workstation che indichi il gateway VPN di VirtualNetworkA come next hop per la rete di VirtualNetworkB.