Firewall de Azure: ¿cómo garantizar que el tráfico saliente desde una VM salga del firewall con fuente = IP pública de la VM?

Question

Aprovisioné una VM y un Azure Firewall. Creé una IP pública para la VM y agregué un DNAT en el Firewall. Funciona bien cuando accedo desde Internet a la VM usando su IP pública. Sin embargo, noto que cuando estoy en la VM y me conecto a Internet, se utiliza la IP pública del Firewall en lugar de la IP pública de la VM. ¿Hay alguna manera de configurar el firewall para garantizar que el tráfico saliente de la VM abandone el firewall con la IP de origen = IP pública de la VM?

Gracias.

Answer 1

Crear tabla de rutas

Nombre de la tabla de ruta: Saliente al prefijo de dirección FW 0.0.0.0/0 Siguiente salto: IP interna de su firewall

Adjuntó la tabla de rutas a la subred de la VM.