Azure中如何通过UDR配置实现VM1获取VM2的全部流量用于分析

现有Azure环境配置如下：

• 1个VNET，地址空间为10.10.0.0/24
• 子网1：地址段10.10.0.0/28，VM1部署在此子网，私有IP为10.10.0.1
• 子网2：地址段10.10.0.16/28，VM2部署在此子网，私有IP为10.10.0.17

需要配置UDR（用户自定义路由）规则，实现VM1可以接收VM2发出的所有数据包，用于流量分析。

前置操作：开启VM1的IP转发 #

Azure虚拟网络默认会丢弃目标地址不是网卡本身IP的入站包，因此需要先开启VM1对应网卡的IP转发功能：

1. 在Azure Portal中找到VM1对应的网络接口，进入「IP配置」页面
2. 将「IP转发」开关设置为启用状态
3. 若使用Azure CLI操作，可执行命令：
   az network nic update --name <VM1网卡名称> --resource-group <资源组名称> --ip-forwarding true

配置UDR路由规则 #

1. 创建路由表（区域需和当前VNET所在区域一致，也可使用已有符合要求的路由表）
2. 在路由表中添加如下自定义路由：
   • 地址前缀：如果需要捕获VM2所有出站流量（包含公网+同VNET内流量），可分别添加0.0.0.0/0和10.10.0.0/24两条规则；如果只需要捕获其中一类流量，按需添加对应前缀即可
   • 下一跳类型：选择「虚拟设备」
   • 下一跳地址：填写VM1的私有IP 10.10.0.1
3. 将配置完成的路由表关联到VM2所在的子网2，配置即可生效。

如果仅需要在VM1上抓包分析流量，不需要将流量继续转发到原始目的地，无需在VM1操作系统层面做额外配置；如果需要流量正常通信，还需要在VM1的操作系统中开启IP转发功能：

• Linux系统：修改/etc/sysctl.conf，设置net.ipv4.ip_forward = 1，执行sysctl -p生效
• Windows系统：开启「路由和远程访问」服务，配置IPv4转发功能

内容的提问来源于stack exchange，提问作者user4539188