Zelfde scenario: Client1 gebruikt P2S IKEv2 naar VNet1; VNet1 is gepeerd met VNet2 met gateway transit ingeschakeld. Client1 kan VNet2 niet bereiken. Oplossing: schakel BGP in op de gateway van VNet1. Voldoet deze oplossing aan de vereiste?

Nee, deze oplossing voldoet niet. Hoewel BGP (Border Gateway Protocol) wordt gebruikt voor het uitwisselen van routes tussen VPN-gateways in een VNet-peering met gateway-transit, is het inschakelen van BGP op de gateway van VNet1 alleen niet voldoende om Client1 toegang te geven tot VNet2. De belangrijkste reden is dat P2S IKEv2-verbindingen standaard geen BGP ondersteunen. P2S-clients ontvangen routes via het Point-to-Site-configuratieprofiel, niet via BGP. Om Client1 toegang te geven tot VNet2, moet de adresruimte van VNet2 worden toegevoegd aan de P2S-configuratie van VNet1. Dit zorgt ervoor dat de P2S-client de routes naar VNet2 leert en deze kan bereiken via de VPN-gateway van VNet1. Het inschakelen van BGP op de gateway van VNet1 zou alleen relevant zijn als er sprake was van een Site-to-Site VPN-verbinding met een on-premises netwerk dat BGP gebruikt, of als de P2S-verbinding een OpenVPN-type was met BGP-ondersteuning, wat hier niet het geval is.