Azure 防火墙实现VNET互通的方法
admin
2023-03-26 17:01:40
0次
Azure 防火墙是托管的基于云的网络安全服务，可保护 Azure 虚拟网络资源。 它是一个服务形式的完全有状态防火墙，具有内置的高可用性和不受限制的云可伸缩性。可以跨订阅和虚拟网络集中创建、实施和记录应用程序与网络连接策略。 Azure 防火墙对虚拟网络资源使用静态公共 IP 地址，使外部防火墙能够识别来自你的虚拟网络的流量。 该服务与用于日志记录和分析的 Azure Monitor 完全集成。
默认情况下chinanorth和china east2之间的VNET是不通信的
想让他们通信也有很多办法，可以直接在这两个VNET之间再做一次peering，但是这样的缺点在于如果VNET多了，这样会变成网状的结果，比较难管理
除了peering之外还有一种办法是也可以通过FW来实现两个VNET之间的互通
想让两个vnet通信也很简单，分别在subnet设置到FW的默认路由即可，具体做法可以参考上篇SNAT的文章
挂载默认路由的UDR之后，两个分支VNET之间也可以直接通信
可以看到两个网段是可以直接ping通的
取消其中一个UDR，再做尝试
再次测试，已经不通了
这个应该不是路由层面直接发给peering vnet的，而是通过0.0.0.0的路由，先把数据包发给firewall，再由FW转发
通过路由表也可以看出来，并没有直接到对端VNET的路由信息
相关内容
热门资讯
我来教教您“网易棋牌辅助器？”...
网上科普关于“网易棋牌有没有挂”话题很是火热，小编也是针对网易棋牌作*弊开挂的方法以及开挂对应的知识...
终于明白“朋友贵州麻将有挂吗？...
您好：朋友贵州麻将这款游戏可以开挂，确实是有挂的，需要了解加客服微信【4282891】很多玩家在这款...
最新引进“华龙棋牌怎么开挂？”...
您好：华龙棋牌这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9752949】很多玩家在这款游戏...
地下1500米！中国团队创地表...
近日，中国煤科北京中煤项目团队在新疆完成一项令人惊叹的工程——成功实施1500米埋深输水隧洞注浆工程...
终于明白“乐禧棋牌可以开挂吗？...
家人们！今天小编来为大家解答乐禧棋牌透视挂怎么安装这个问题咨询软件客服徽9784099的挂在哪里买很...
终于了解“旺旺冲击麻将是不是有...
网上科普关于“旺旺冲击麻将有没有挂”话题很是火热，小编也是针对旺旺冲击麻将作*弊开挂的方法以及开挂对...
今日重大发现“德扑之星是不是有...
您好：德扑之星这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9752949】很多玩家在这款游戏...
最新引进“授权大厅牛牛怎么开挂...
家人们！今天小编来为大家解答授权大厅牛牛透视挂怎么安装这个问题咨询软件客服徽9752949的挂在哪里...
终于了解“新老夫子牛牛有挂吗？...
家人们！今天小编来为大家解答新老夫子牛牛透视挂怎么安装这个问题咨询软件客服徽9752949的挂在哪里...
今日重大发现“免安装麻将机定位...
家人们！今天小编来为大家解答免安装麻将机定位器透视挂怎么安装这个问题咨询软件客服徽9784099的挂...