Fabrikam запускает многоуровневое приложение в vnet-prod с таблицей маршрутизации rtb-azure, которая направляет трафик 0.0.0.0/0 на виртуальное устройство по адресу 10.0.100.4. Бэкенд-ВМ (dbvm01) в подсети db-subnet не может получить доступ к внешнему API по адресу 52.160.0.8 — трафик, похоже, отбрасывается (black hole). Какое действие Network Watcher следует выполнить, чтобы определить маршрутизатор/следующий хоп, выбранный для трафика от dbvm01 к 52.160.0.8, и обнаружить, отправляется ли пакет на неожиданный следующий хоп (black hole)?

Network Watcher Next Hop — это идеальный инструмент для диагностики проблем маршрутизации, поскольку он точно показывает, какой следующий хоп будет выбран для трафика от указанного источника к указанному назначению. В данном случае он покажет, направляется ли трафик к виртуальному устройству (как ожидается), напрямую в Интернет, или же он отбрасывается (None/black hole). IP Flow Verify проверяет правила NSG, а не маршрутизацию. NSG flow logs показывают, был ли трафик разрешен или запрещен NSG, но не детали маршрутизации. Захват пакетов покажет фактический трафик, но не предсказанный Azure следующий хоп, что затрудняет диагностику проблем с маршрутизацией на уровне платформы.