У меня есть маршрутизатор Cisco RV320, и в настоящее время мы не можем обновить его до чего-то большего. Я пытаюсь создать VPN-соединение между узлами между Azure и моим маршрутизатором.
Я понимаю, что RV325 не поддерживается Microsoft, поскольку они не тестировали его. Но я видел, где это возможно.
VPN не подключается, и я знаю, что так близко. Почему я не могу отладить это ни на стороне маршрутизатора, ни на стороне Azure, чтобы увидеть, чего не хватает?
Ниже приведен снимок экрана моего маршрутизатора, укажите мне правильное направление. Опять же, я знаю, что я очень близок.
Имя сети: TESNET Адресное пространство: 10.10.2.0/24 Подсети: - по умолчанию: 10.10.2.0/26 - GatewaySubnet: 10.10.2.64/10
Имя: HOUVPN: IP-адрес: Тип VPN: На основе маршрута
Тип маршрутизатора: RV325 Адресное пространство: 10.10.1.0/24
Между прочим, я заметил, что у кого-то была точно такая же проблема, но смог решить ее здесь: Каковы требования к конфигурации VPN для VPN типа "сеть-сеть" с Azure?. Но я попробовал это, и это не сработало. Но я предполагаю, что они работали в более старой версии Azure. Я тоже пробовал эти настройки, но все равно не повезло: https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpn-devices
Мне не удалось подтвердить эту информацию, но я не думаю, что ваш маршрутизатор поддерживает IKEv2. При этом вы должны настроить шлюз Azure как на основе политик, а не на основе маршрутов.
Удалите и воссоздайте шлюз как основанный на политике и установите TTL для Phase1 на 28800. Если вы используете ARM, общедоступный IP-адрес можно использовать повторно.