Вы развернули виртуальные машины в трех регионах с виртуальными сетями, объединенными в полносвязную топологию (full mesh). Каждая подсеть имеет NSG с правилами. Пользователь не может подключиться по порту 33000 с виртуальной машины в одном регионе к виртуальной машине в другом регионе. Какие два варианта можно использовать для диагностики этой проблемы?

IP flow verify (Проверка потока IP) позволяет проверить, разрешен ли или запрещен трафик между двумя IP-адресами и портами, учитывая все NSG и маршруты. Это помогает быстро определить, блокирует ли NSG или UDR соединение. Connection troubleshoot (Устранение неполадок с подключением) предоставляет более детальный анализ пути трафика между двумя конечными точками, включая все промежуточные компоненты, такие как NSG, брандмауэры и маршруты, и показывает, какой компонент блокирует трафик. Azure Virtual Network Manager используется для централизованного управления сетевой конфигурацией, а не для диагностики проблем с подключением. Azure Monitor Network Insights предоставляет общую информацию о состоянии сети, но не детализированную диагностику конкретного потока трафика. Effective security rules (Действующие правила безопасности) показывают, какие правила NSG применяются к сетевому интерфейсу, что полезно, но IP flow verify и Connection troubleshoot дают более прямой ответ на вопрос о блокировке трафика.