Eu estabeleci com sucesso um túnel VPN Site-to-Site IPsec entre a nossa rede On-Prem (Gateway, Cisco RV220W) e o Azure. No entanto, estou atingindo uma lacuna de conhecimento em relação à configuração do roteamento para permitir que eu realmente envie tráfego entre os dois sites.
Aqui estão os detalhes:
Rede local: 172.16.0.0
Sub-rede: 255.255.255.0
Rede Local: 172.16.1.0
Sub-rede: 255.255.255.0
Rede virtual: 10.0.0.0
Sub-rede: 255.255.255.224
Gateway: 10.0.0.32 Sub-rede 255.255.255.248
Não consigo direcionar o tráfego entre os dois. A conexão é estável e estabelecida. O Azure me diz que enviou alguns KB de dados, mas estou com 0 bytes de dados recebidos. Isso também é confirmado com o monitor de status IpSec Connection no roteador Cisco.
Eu olhei e cheguei a acreditar que preciso configurar uma rota estática entre as duas sub-redes, mas não consigo configurar o Cisco. O que eu configurei parece um pouco com isso:
Isso não faz sentido para mim, já que eu precisaria definir o IP do Gateway como o IP do Azure, mas a Cisco não me permite que ele precise estar na sub-rede da minha WAN. Alguma ajuda?
Noto que você mencionou que estabeleceu com sucesso uma VPN site a site, mas não listou sua interface em sua postagem - basicamente, você deseja alterar seu gateway padrão para a interface de gateway da VPN na Cisco em sua configuração como acima (não seu IP WAN).