Je hebt een Site-to-Site VPN (geen BGP) tussen on-premises en een Azure VPN-gateway. Vnet1 had Subnet1 met Server1, bereikbaar vanaf on-premises. Je hebt de adresruimte van Vnet1 uitgebreid, Subnet2 toegevoegd (in het nieuwe bereik) en Server2 geïmplementeerd in Subnet2. Server1 kan Server2 bereiken, maar on-premises niet. Wat moet je doen zodat on-premises Subnet2 kan bereiken?

De correcte optie is het bijwerken van de routeringsinformatie op de on-premises routers. Wanneer je een subnet toevoegt aan een VNet dat al via een Site-to-Site VPN is verbonden, moet de on-premises router op de hoogte worden gebracht van dit nieuwe adresbereik. Omdat BGP niet wordt gebruikt, wordt de routering niet automatisch bijgewerkt. De on-premises router heeft een statische route nodig die aangeeft hoe het verkeer voor Subnet2 naar de VPN-tunnel moet worden gestuurd. Het toevoegen van een extra Site-to-Site VPN is onnodig en complexer dan nodig, aangezien de bestaande VPN-verbinding kan worden gebruikt. Een private endpoint is bedoeld voor veilige toegang tot Azure-services en heeft geen invloed op de connectiviteit tussen on-premises en een VNet-subnet. Een routetabel met een UDR op Subnet2 is niet de oplossing, omdat het probleem ligt bij de on-premises router die het pad naar Subnet2 niet kent.