如何使用 Azure VPN 作为代理网关

如何解决如何使用 Azure VPN 作为代理网关

我已按照 this document 设置到 Azure 虚拟网络的点到站点 VPN 连接，该连接 包含我的 Azure Windows 虚拟机。我成功地通过其私有 IP 地址访问了我的 VM，例如，执行远程桌面。

现在我的问题是如何使用这个VPN连接作为代理网关；即，来自我 PC 的所有流量都通过虚拟网络还是虚拟机？

任何文章或提示将不胜感激。

解决方法

不确定为什么您希望来自本地 PC 的所有流量都通过 VPN 网关。也许，您只是想限制通过 VPN 网关访问 Azure 资源，如果是这样，那就是 VPN 网关本身可以做到。您只需要通过 VPN 连接使用 VPN 客户端的私有 IP 地址访问 Azure 资源。

本质上，VPN 网关通过公共连接在您的虚拟网络和您的本地位置之间发送加密流量。默认情况下，来自本地 PC 的出站流量通过本地网关通过默认路由到达 Internet。在连接到 VPN 网关之前，您需要确保从本地 PC 到 Azure VPN 网关公共 IP 地址存在网络连接。

更新

遗憾的是，Azure P2S VPN 默认使用拆分隧道。不支持从您的 PC 路由所有流量以通过 VPN 网关。参见 this，您可以投票支持 this feedback。

这是 Azure 反馈团队的建议。

1. 在 P2S 客户端上使用默认路由或强制隧道，而不是拆分隧道。
2. 启用 Azure VPN 网关作为 Internet 的转发代理。