Azure 防火墙实现VNET互通的方法
admin
2023-03-26 17:01:40
0次
Azure 防火墙是托管的基于云的网络安全服务，可保护 Azure 虚拟网络资源。 它是一个服务形式的完全有状态防火墙，具有内置的高可用性和不受限制的云可伸缩性。可以跨订阅和虚拟网络集中创建、实施和记录应用程序与网络连接策略。 Azure 防火墙对虚拟网络资源使用静态公共 IP 地址，使外部防火墙能够识别来自你的虚拟网络的流量。 该服务与用于日志记录和分析的 Azure Monitor 完全集成。
默认情况下chinanorth和china east2之间的VNET是不通信的
想让他们通信也有很多办法，可以直接在这两个VNET之间再做一次peering，但是这样的缺点在于如果VNET多了，这样会变成网状的结果，比较难管理
除了peering之外还有一种办法是也可以通过FW来实现两个VNET之间的互通
想让两个vnet通信也很简单，分别在subnet设置到FW的默认路由即可，具体做法可以参考上篇SNAT的文章
挂载默认路由的UDR之后，两个分支VNET之间也可以直接通信
可以看到两个网段是可以直接ping通的
取消其中一个UDR，再做尝试
再次测试，已经不通了
这个应该不是路由层面直接发给peering vnet的，而是通过0.0.0.0的路由，先把数据包发给firewall，再由FW转发
通过路由表也可以看出来，并没有直接到对端VNET的路由信息
相关内容
热门资讯
伊朗提议美方在30天内撤销对伊...
据伊朗方面10日消息，知情人士表示，伊朗在其向美方的提议中，要求美国财政部外国资产控制办公室在30天...
特朗普：伊朗的回应“完全不可接...
当地时间5月10日，美国总统特朗普在其社交媒体“真实社交”发文表示，他刚刚读了伊朗那些所谓的“代表”...
训练运行模式缺陷或致AI提供危...
据新华社伦敦5月9日电 英国《自然》杂志网站日前发表文章说，人工智能（AI）聊天机器人可能向用户提供...
原创 都...
其实也很简单，很大一部分人就是找不到成就感。 只能去信这些，几乎没有认知门槛啊。 智商75以上的人，...
“宇宙超级快递小哥”即将出发 ...
新一单“太空快递”即将发货！ 近日 天舟十号完成转运和全区合练 各项发射准备工作全部就绪 我国第十艘...
美媒证实一艘美国商船遭伊朗无人...
新华社华盛顿5月10日电 （记者徐剑梅 黄强）据美国福克斯新闻数字网报道，一艘美国商船10日在波斯湾...
特朗普声称伊朗47年来一直在“...
美国总统特朗普于当地时间5月10日在社交媒体发文，“猛烈抨击”伊朗长期“玩弄”美国和世界，同时还痛批...
学生放学回家后又返回学校坠亡，...
学生符某放学后回到家中，后又从家中返回学校，并于当晚从学校教学楼楼顶坠亡。符某父母随后将学校告上法庭...
泽连斯基称乌已向俄方提交100...
当地时间10日，乌克兰总统泽连斯基表示，乌俄双方将以“千人换千人”的方式交换战俘，乌方已向俄方提交了...
国网上海市电力公司举办“明灯引...
5月7日至9日，在第十个“中国品牌日”来临之际，国网上海市电力公司(以下简称“国网上海电力”)以“明...