Azure 防火墻是托管的基于云的網絡安全服務，可保護 Azure 虛擬網絡資源。 它是一個服務形式的完全有狀態防火墻，具有內置的高可用性和不受限制的云可伸縮性?？梢钥缬嗛喓吞摂M網絡集中創建、實施和記錄應用程序與網絡連接策略。 Azure 防火墻對虛擬網絡資源使用靜態公共 IP 地址，使外部防火墻能夠識別來自你的虛擬網絡的流量。 該服務與用于日志記錄和分析的 Azure Monitor 完全集成。
默認情況下chinanorth和china east2之間的VNET是不通信的
想讓他們通信也有很多辦法，可以直接在這兩個VNET之間再做一次peering，但是這樣的缺點在于如果VNET多了，這樣會變成網狀的結果，比較難管理
除了peering之外還有一種辦法是也可以通過FW來實現兩個VNET之間的互通
想讓兩個vnet通信也很簡單，分別在subnet設置到FW的默認路由即可，具體做法可以參考上篇SNAT的文章
掛載默認路由的UDR之后，兩個分支VNET之間也可以直接通信
可以看到兩個網段是可以直接ping通的
取消其中一個UDR，再做嘗試
再次測試，已經不通了
這個應該不是路由層面直接發給peering vnet的，而是通過0.0.0.0的路由，先把數據包發給firewall，再由FW轉發
通過路由表也可以看出來，并沒有直接到對端VNET的路由信息
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
