No se puede conectar (RDP) a la máquina virtual a través del tránsito de puerta de enlace VPN (Azure)

Question

Estoy intentando realizar RDP a una máquina virtual de Azure, a través de una conexión VPN de puerta de enlace de tránsito. Más información:https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-peering-gateway-transit

Mi cliente RDP no puede conectarse (es decir, es inalcanzable)

Qué he hecho:

He configurado dos redes virtuales:objetivo-vnetyhub-vnet

He configurado un emparejamiento de VNet entre los dos, como se detalla en el enlace.

En hub-vnet, creé una puerta de enlace de red virtual, con P2S. Puedo conectarme a través de P2S VPN a una VM en hub-vnet, sin embargo, no puedo conectarme a una VM en target-vnet.

Lo que he comprobado:

• Ninguno de los siguientes espacios de direcciones se superpone:

  • objetivo-vnet
  • hub-vnet
  • El espacio de direcciones en la 'Configuración de punto a sitio'
  • El espacio de direcciones en la red de la máquina que se conecta.

• Puedo realizar RDP a una máquina virtual en hub-vnet desde el cliente (a través de P2S)

• Puedo realizar RDP desde una máquina virtual en hub-vnet a una máquina virtual en target-vnet y viceversa

• En el emparejamiento, seleccioné "Usar la puerta de enlace de esta red virtual" y "Usar la puerta de enlace de la red virtual remota" según corresponda, y Azure Portal informa que el tránsito de la puerta de enlace está "Habilitado" contra el emparejamiento de VNet desde el hub-vnet.

• Me he asegurado de que el rango de direcciones de los clientes de Virtual Network Gateway esté permitido en las reglas de red de la VM (aunque no creo que esto sea necesario, además de la regla de permiso estándar 'VirtualNetwork')

Como todas las bases de conocimiento que he consultado tienen la misma (simple) lista de instrucciones, no sé qué salió mal.