点到站点 VPN 客户端是否应该支持对等 VNET？

Question

我有到 VNET1 的 P2S SSTP 连接。 VNET1 与 VNET2 对等互连。 VPN 客户端不添加 VNET2 的地址 space，因此从 P2S 客户端路由永远不会工作到 VNET2。 SSTP VPN 客户端是否应该将所有对等 VNET 的路由添加到安装文件？

Answer 1

是的，VPN 客户端将在 VPN 客户端下载文件中获取到直接对等 VNet 的路由。这种情况下，需要配置Hub-spoke network topology in Azure.

要允许网关流量从分支流向集线器，并连接到远程网络，您必须：

• 将中心（具有网关子网 VNet1）中的对等连接配置为允许网关传输。
• 将每个分支（无网关子网 VNet2）中的对等连接配置为使用远程网关。

您可以从 step by step 获得更多信息以在类似情况下使用 P2S VPN。