azure - 绕过 VPN 隧道的 Azure 站点到站点网络

Question

我有几个关于 Azure VNet 到本地站点到站点网络的查询 -

1. 根据 Azure，本地和 Azure VNet 之间的站点到站点连接应该有一个 VPN 隧道。为此，在 On-Prem 上应该有一个支持 VPN 的设备，在 VNet 上也应该有一个 VPN 网关。我的理解正确吗？

2. 其次，如果在本地部署了具有 VPN 功能的自定义设备以及 Azure VNet 中的 VM，它们是否可以在没有 Azure 提供的默认站点到站点 VPN 隧道的情况下在它们之间建立连接？是否可以在没有 VPN 隧道的情况下在站点到站点中建立网络，例如仅使用 igw（AWS 云中的 Internet 网关）？

3. 蔚蓝路由表中下一跳是“互联网”的意义是什么？

Answer 1

1. 是的。该设备还应该有一个真实的外部 IP 地址，而不是在 NAT 后面。
2. 是的，您可以使用 Sophos 来创建 VPN，而无需使用 Azure 的默认 VPN。
3. 互联网。表示 Azure 基础结构提供的默认 Internet 网关。（https://azure.microsoft.com/en-us/documentation/articles/virtual-networks-udr-overview/）