Azure WAN场景下P2S VPN能否配置强制隧道使用统一公网IP出口

当前Azure虚拟WAN（VWAN）已经正式支持P2S VPN客户端的强制隧道配置，可以实现你需要的互联网访问流量统一走Azure侧公网IP出口、不使用客户端本地ISP公网IP的需求。

配置前置条件 #

你的现有环境已经满足核心要求：

• 已部署启用安全中心的VWAN，且集成了Azure Firewall作为互联网出口
• P2S VPN配置已完成，客户端可以正常建立VPN连接

核心配置逻辑 #

• 在P2S VPN服务器配置中开启允许自定义路由功能
• 向P2S客户端下发0.0.0.0/0默认路由，引导所有流量进入VWAN
• 流量进入VWAN后会自动转发到集成的Azure Firewall，通过防火墙绑定的公网IP完成互联网访问

注意事项 #

配置时需确认两点规则配置正确，避免出现断网问题：

1. Azure Firewall的网络规则/应用规则已放通P2S客户端地址段的互联网访问权限
2. 没有更高优先级的路由规则覆盖0.0.0.0/0默认路由的转发逻辑

内容的提问来源于stack exchange，提问作者user17146433