Подписка Subscription1 содержит VNet1 и VNet2. VNet1 имеет VPN-шлюз (VPNGW1), использующий статическую маршрутизацию, и подключение типа «сеть-сеть» к локальной среде. Client1 (Windows 10) имеет подключение типа «точка-сеть» к VNet1. VNet1 и VNet2 пирингованы. Локальная среда может достигать VNet2, но Client1 не может достичь VNet2. Что следует сделать, чтобы Client1 мог подключиться к VNet2?

Когда виртуальные сети пирингуются, и одна из них имеет VPN-шлюз, клиенты Point-to-Site (P2S), подключенные к этой сети, по умолчанию не могут получить доступ к пиринговой сети. Чтобы разрешить клиентам P2S доступ к пиринговой сети, необходимо включить транзит шлюза (Gateway Transit) на пиринге виртуальных сетей. После включения транзита шлюза необходимо загрузить и переустановить пакет конфигурации VPN-клиента на Client1. Это гарантирует, что файл конфигурации VPN-клиента будет содержать обновленные маршруты, позволяющие Client1 направлять трафик в VNet2 через VPNGW1. Вариант "Выбрать Allow gateway transit на VNet1" неверен, потому что транзит шлюза должен быть включен на стороне пиринга, которая не имеет шлюза (VNet2), чтобы разрешить клиентам P2S из VNet1 использовать шлюз VNet1 для доступа к VNet2. Вариант "Выбрать Allow gateway transit на VNet2" неверен, потому что транзит шлюза должен быть включен на стороне пиринга, которая не имеет шлюза (VNet2), чтобы разрешить клиентам P2S из VNet1 использовать шлюз VNet1 для доступа к VNet2. Однако это не единственное необходимое действие; также требуется обновить конфигурацию клиента. Вариант "Включить BGP на VPNGW1" неверен, так как BGP используется для динамической маршрутизации в Site-to-Site VPN, а не для P2S-клиентов, которым требуется доступ к пиринговым сетям.