オンプレミスとAzure VPNゲートウェイの間にSite-to-Site VPN (BGPなし) があります。Vnet1にはSubnet1があり、オンプレミスからServer1に到達できました。Vnet1のアドレス空間を拡張し、Subnet2 (新しい範囲内) を追加して、Server2をSubnet2にデプロイしました。Server1はServer2に到達できますが、オンプレミスからは到達できません。オンプレミスからSubnet2に到達できるようにするには、何をすべきですか？

Site-to-Site VPN (BGPなし) の場合、VPNゲートウェイはオンプレミスネットワークにVnet1の元のアドレス空間のみを通知します。Vnet1のアドレス空間を拡張し、Subnet2を追加しても、VPNゲートウェイは自動的にこの新しいサブネット情報をオンプレミスに伝播しません。したがって、オンプレミスルーターはSubnet2へのルートを知らないため、到達できません。オンプレミスからSubnet2に到達できるようにするには、オンプレミスルーターにSubnet2への静的ルートを手動で追加する必要があります。 追加のSite-to-Site VPNは不要であり、プライベートエンドポイントは異なる目的で使用されます。ルートテーブルはAzure側で必要ですが、オンプレミスからの到達性にはオンプレミスルーターの更新が不可欠です。