Subskrypcja1 ma VNet1 i VNet2. VNet1 ma bramę VPN (VPNGW1) używającą routingu statycznego i połączenie site-to-site z siecią lokalną. Klient1 (Windows 10) ma połączenie point-to-site z VNet1. VNet1 i VNet2 są ze sobą połączone peeringiem. Sieć lokalna może dotrzeć do VNet2, ale Klient1 nie może dotrzeć do VNet2. Co należy zrobić, aby Klient1 mógł połączyć się z VNet2?

Klient1 nie może połączyć się z VNet2, ponieważ jego pakiet konfiguracji klienta VPN jest przestarzały. Połączenie typu point-to-site (P2S) z VNet1 nie obejmuje domyślnie tras do VNet2, nawet jeśli VNet1 i VNet2 są połączone peeringiem. Aby Klient1 mógł uzyskać dostęp do VNet2, należy zaktualizować jego konfigurację P2S tak, aby zawierała trasy do VNet2. Pobranie i ponowna instalacja pakietu konfiguracji klienta VPN na Kliencie1 aktualizuje jego pliki konfiguracyjne, włączając w to nowe trasy do VNet2, co umożliwia mu dostęp do zasobów w tej sieci. Opcja "Allow gateway transit w VNet1" jest błędna, ponieważ dotyczy tranzytu bramy dla sieci lokalnej do VNet2, a nie dla klientów P2S. Opcja "Allow gateway transit w VNet2" jest błędna, ponieważ tranzyt bramy jest konfigurowany w sieci, która udostępnia bramę (VNet1), a nie w sieci, która z niej korzysta. Włączenie BGP na VPNGW1 jest błędne, ponieważ VPNGW1 używa routingu statycznego, a BGP jest protokołem routingu dynamicznego, nie rozwiąże to problemu z klientem P2S.