Брандмауэр Azure — как обеспечить исходящий трафик от виртуальной машины, покидающий брандмауэр с источником = публичным IP-адресом виртуальной машины?

Question

Я подготовил виртуальную машину и брандмауэр Azure. Я создал публичный IP для виртуальной машины и добавил DNAT на брандмауэр. Он отлично работает, когда я подключаюсь к виртуальной машине из Интернета, используя ее публичный IP. Однако я замечаю, что когда я нахожусь в виртуальной машине и подключаюсь к Интернету, вместо публичного IP виртуальной машины используется публичный IP брандмауэра. Есть ли способ настроить брандмауэр так, чтобы исходящий трафик с виртуальной машины покидал брандмауэр с исходным IP = публичный IP виртуальной машины?

Спасибо.

Answer 1

Создать таблицу маршрутов

Имя таблицы маршрутов: Исходящий к FW Адресный префикс 0.0.0.0/0 Следующий переход: Внутренний IP-адрес вашего брандмауэра

Прикрепил таблицу маршрутизации к подсети виртуальной машины.