通过公司VPN使用SSMS连接Azure PaaS版SQL Server遇端口问题

• 核心需放行的端口范围是 11000-11999（出站方向）：Azure SQL Database 采用TDS重定向机制，初始通过1433端口建立连接后，会将会话导向该范围内的随机端口，这是官方指定的重定向端口段。
• 兼容旧驱动的补充范围：若使用ODBC 17及更早版本的SQL驱动，可能会用到 49152-65535 的动态端口，建议同时放行该段以避免连接失败。
• 可选替代方案：如果不想依赖重定向，可在SSMS连接窗口的「选项」→「连接属性」中勾选「取消连接重定向」，这样仅需1433端口即可连接，但此方式会带来一定性能损耗，不推荐长期使用。

内容的提问来源于stack exchange，提问作者Bruno Gama