Estou tentando criar uma VPN ponto a site (P2S) no Microsoft Azure e, para isso, criei uma VNet, criei algumas sub-redes no VNAT e li que preciso criar um "Gateway Subnet" para poder anexar um gateway de rede à minha VNet. Não consegui entender por que um Gateway (que, no meu entender, é simplesmente um roteador) precisaria de sua própria sub-rede?
Ao cavar mais, me deparei comPerguntas frequentes sobre o Gateway VPN do Azuremas tudo o que diz é:
A sub-rede do gateway contém os endereços IP usados pelos serviços de gateway da rede virtual.
E
Ao criar a sub-rede do gateway, você especifica o número de endereços IP que a sub-rede contém. Os endereços IP na sub-rede do gateway são alocados ao serviço de gateway.
Eu me pergunto quais serviços de gateway são esses?
Responder1
Pelo que eu sei, o serviço de gateway parece um serviço ou dispositivo de roteador que pode permitir o trânsito de roteamento entre o local e o Azure. PorDoutor, isso diz que
A sub-rede do gateway Azure é necessária para o Azure hospedar as duas máquinas virtuais do seu gateway Azure. Especifique um espaço de endereço com comprimento de prefixo de pelo menos 29 bits (exemplo: 192.168.15.248/29). Recomenda-se um comprimento de prefixo de 28 bits ou menor, especialmente se você estiver planejando usar o ExpressRoute.
Aqui está umcaso semelhantepara suas referências.