Руководство по маршрутизации сетевого трафика с помощью таблицы маршрутов

Статья
11/13/2024

По умолчанию Azure маршрутизирует трафик между всеми подсетями в виртуальной сети. Для переопределения маршрутизации Azure по умолчанию можно создать собственные маршруты. Настраиваемые маршруты полезны, если, к примеру, требуется направить трафик между подсетями через виртуальный сетевой модуль.

В этом руководстве описано следующее:

Создание виртуальной сети и подсетей
создание виртуального сетевого модуля, который перенаправляет трафик;
Развертывание виртуальных машин в разных подсетях.
Создание таблицы маршрутов
Создание маршрута
Связывание таблицы маршрутов с подсетью
направление трафика из одной подсети в другую через виртуальный сетевой модуль.

Необходимые компоненты

Учетная запись Azure с активной подпиской. Вы можете создать учетную запись бесплатно.

Учетная запись Azure с активной подпиской. Вы можете создать учетную запись бесплатно.

Azure Cloud Shell

В Azure есть Azure Cloud Shell, интерактивная оболочка среды, с которой можно работать в браузере. Для работы со службами Azure можно использовать Bash или PowerShell с Cloud Shell. Для запуска кода из этой статьи можно использовать предварительно установленные команды Cloud Shell. Ничего дополнительного в локальной среде устанавливать не нужно.

Начало работы с Azure Cloud Shell

Вариант	Пример и ссылка
Нажмите кнопку Попробовать в правом верхнем углу блока кода или команд. При нажатии кнопки Попробовать код или команда не копируется в Cloud Shell автоматически.
Чтобы открыть Cloud Shell в браузере, перейдите по адресу https://shell.azure.com или нажмите кнопку Запуск Cloud Shell.
Нажмите кнопку Cloud Shell в строке меню в правом верхнем углу окна портала Azure.

Чтобы использовать Azure Cloud Shell, выполните следующие действия:

Запустите Cloud Shell.
Нажмите кнопку Копировать в блоке кода (или блоке команд), чтобы скопировать код или команду.
Вставьте код или команду в окно сеанса Cloud Shell, нажав клавиши CTRL+SHIFT+V в Windows и Linux или CMD+SHIFT+V в macOS.
Нажмите клавишу ВВОД, чтобы запустить код или команду.

Чтобы установить и использовать PowerShell локально для работы с этой статьей, вам понадобится модуль Azure PowerShell 1.0.0 или более поздней версии. Выполните командлет Get-Module -ListAvailable Az, чтобы узнать установленную версию. Если вам необходимо выполнить обновление, ознакомьтесь со статьей, посвященной установке модуля Azure PowerShell. При использовании PowerShell на локальном компьютере также нужно запустить Connect-AzAccount, чтобы создать подключение к Azure.

Создание подсетей

Для работы с этим руководством требуется виртуальная сеть и частная подсеть. Подсеть DMZ находится в том месте, где развертывается NVA, а частная подсеть — где развертываются виртуальные машины, в которые требуется направлять трафик. Подсеть-1 — это подсеть, созданная на предыдущих шагах. Используйте подсеть-1 для общедоступной виртуальной машины.

Создание виртуальной сети и узла Бастиона Azure

Следующая процедура создает виртуальную сеть с подсетью ресурсов, подсетью Бастиона Azure и узлом Бастиона:

На портале найдите и выберите "Виртуальные сети".
На странице Виртуальные сети выберите команду + Создать.

На вкладке "Основы" создайте виртуальную сеть, введите или выберите следующие сведения:

Параметр	Значение
Сведения о проекте
Отток подписок	Выберите свою подписку.
Группа ресурсов	Выберите Создать. Введите test-rg для имени. Нажмите кнопку ОК.
Сведения об экземпляре
Имя.	Введите vnet-1.
Область/регион	Выберите регион Восточная часть США 2.

Снимок экрана: вкладка

Нажмите кнопку "Далее ", чтобы перейти на вкладку "Безопасность ".
В разделе "Бастион Azure" выберите "Включить Бастион Azure".

Бастион использует браузер для подключения к виртуальным машинам в виртуальной сети через Secure Shell (SSH) или протокол удаленного рабочего стола (RDP) с помощью частных IP-адресов. Виртуальные машины не нуждаются в общедоступных IP-адресах, клиентском программном обеспечении или специальной конфигурации. Подробные сведения см. в статье Что такое Бастион Azure?

Примечание.

Почасовая цена начинается с момента развертывания Бастиона независимо от использования исходящих данных. Дополнительные сведения см. в разделе "Цены и номера SKU". Если вы развертываете Бастион в рамках руководства или теста, рекомендуется удалить этот ресурс после завершения работы с ним.

В Бастионе Azure введите или выберите следующие сведения:

Параметр	Значение
Имя узла Бастиона Azure	Введите бастион.
Общедоступный IP-адрес Бастиона Azure	Выберите " Создать общедоступный IP-адрес". Введите public-ip-бастион в поле "Имя". Нажмите кнопку ОК.

Снимок экрана: параметры включения узла Бастиона Azure в рамках создания виртуальной сети в портал Azure.

Нажмите кнопку "Рядом ", чтобы перейти на вкладку IP-адресов .
В поле адресного пространства в подсетях выберите подсеть по умолчанию .

В разделе "Изменить подсеть" введите или выберите следующие сведения:

Параметр	Значение
Назначение подсети	Оставьте значение по умолчанию по умолчанию.
Имя.	Введите подсеть-1.
IРv4
Диапазон адресов IPv4	Оставьте значение по умолчанию 10.0.0.0/16.
Начальный адрес	Оставьте значение по умолчанию 10.0.0.0.
Размер	Оставьте значение по умолчанию /24 (256 адресов).

Выберите Сохранить.
Выберите "Проверка и создание " в нижней части окна. После завершения проверки нажмите кнопку Создать.

В поле поиска в верхней части портала введите виртуальные сети. В результатах поиска выберите Виртуальные сети.
В виртуальных сетях выберите виртуальную сеть-1.
В виртуальной сети-1 выберите подсети из раздела "Параметры ".
В списке подсетей виртуальной сети выберите +Подсеть.

В поле "Добавить подсеть" введите или выберите следующие сведения:

Параметр	Значение
Назначение подсети	Оставьте значение по умолчанию по умолчанию.
Имя.	Введите подсеть-private.
IРv4
Диапазон адресов IPv4	Оставьте значение по умолчанию 10.0.0.0/16.
Начальный адрес	Введите 10.0.2.0.
Размер	Оставьте значение по умолчанию /24 (256 адресов).

Снимок экрана: создание частной подсети в виртуальной сети.

Выберите Добавить.
Выберите +Подсеть.

В поле "Добавить подсеть" введите или выберите следующие сведения:

Параметр	Значение
Назначение подсети	Оставьте значение по умолчанию по умолчанию.
Имя.	Введите подсеть-dmz.
IРv4
Диапазон адресов IPv4	Оставьте значение по умолчанию 10.0.0.0/16.
Начальный адрес	Введите 10.0.3.0.
Размер	Оставьте значение по умолчанию /24 (256 адресов).

Снимок экрана: создание подсети DMZ в виртуальной сети.

Выберите Добавить.

Создайте группу ресурсов с помощью командлета New-AzResourceGroup. В следующем примере создается группа ресурсов с именем test-rg для всех ресурсов, созданных в этой статье.

$rg = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
}
New-AzResourceGroup @rg

Создайте виртуальную сеть с помощью командлета New-AzVirtualNetwork. В следующем примере создается виртуальная сеть с именем vnet-1 с префиксом адреса 10.0.0.0.0/16.

$vnet = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-1"
    AddressPrefix = "10.0.0.0/16"
}

$virtualNetwork = New-AzVirtualNetwork @vnet

Создайте четыре подсети, создав четыре конфигурации подсети с помощью New-AzVirtualNetworkSubnetConfig. В следующем примере создаются четыре конфигурации подсети для общедоступных, частных, dmZ и подсетей Бастиона Azure.

$subnetConfigPublicParams = @{
    Name = "subnet-1"
    AddressPrefix = "10.0.0.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigBastionParams = @{
    Name = "AzureBastionSubnet"
    AddressPrefix = "10.0.1.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigPrivateParams = @{
    Name = "subnet-private"
    AddressPrefix = "10.0.2.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigDmzParams = @{
    Name = "subnet-dmz"
    AddressPrefix = "10.0.3.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigPublic = Add-AzVirtualNetworkSubnetConfig @subnetConfigPublicParams
$subnetConfigBastion = Add-AzVirtualNetworkSubnetConfig @subnetConfigBastionParams
$subnetConfigPrivate = Add-AzVirtualNetworkSubnetConfig @subnetConfigPrivateParams
$subnetConfigDmz = Add-AzVirtualNetworkSubnetConfig @subnetConfigDmzParams

Запишите конфигурацию подсети в виртуальную сеть с помощью командлета Set-AzVirtualNetwork, который создает подсети в виртуальной сети:

$virtualNetwork | Set-AzVirtualNetwork

Создание Бастиона Azure

Создайте общедоступный IP-адрес для узла Бастиона Azure с помощью New-AzPublicIpAddress. В следующем примере создается общедоступный IP-адрес с именем public-ip-бастион в виртуальной сети 1 .

$publicIpParams = @{
    ResourceGroupName = "test-rg"
    Name = "public-ip-bastion"
    Location = "EastUS2"
    AllocationMethod = "Static"
    Sku = "Standard"
}
New-AzPublicIpAddress @publicIpParams

Создайте узел Бастиона Azure с помощью командлета New-AzBastion: В следующем примере создается узел Бастиона Azure с именем бастиона в подсети AzureBastionSubnet виртуальной сети-1 . Бастион Azure используется для безопасного подключения виртуальных машин Azure, не предоставляя их общедоступному Интернету.

$bastionParams = @{
    ResourceGroupName = "test-rg"
    Name = "bastion"
    VirtualNetworkName = "vnet-1"
    PublicIpAddressName = "public-ip-bastion"
    PublicIpAddressRgName = "test-rg"
    VirtualNetworkRgName = "test-rg"
}
New-AzBastion @bastionParams -AsJob

Создайте группу ресурсов с az group create для всех ресурсов, созданных в этой статье.

# Create a resource group.
az group create \
    --name test-rg \
    --location eastus2

Создайте виртуальную сеть с одной подсетью при помощи команды az network vnet create.

az network vnet create \
    --name vnet-1 \
    --resource-group test-rg \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

Создайте еще две подсети с помощью az network vnet subnet create.

# Create a bastion subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/24

# Create a private subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name subnet-private \
    --address-prefix 10.0.2.0/24

# Create a DMZ subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name subnet-dmz \
    --address-prefix 10.0.3.0/24

Создание Бастиона Azure

Создайте общедоступный IP-адрес для узла Бастиона Azure с помощью az network public-ip create. В следующем примере создается общедоступный IP-адрес с именем public-ip-бастион в виртуальной сети 1 .

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus2 \
    --allocation-method Static \
    --sku Standard

Создайте узел Бастиона Azure с помощью az network бастиона create. В следующем примере создается узел Бастиона Azure с именем бастиона в подсети AzureBastionSubnet виртуальной сети-1 . Бастион Azure используется для безопасного подключения виртуальных машин Azure, не предоставляя их общедоступному Интернету.

az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --location eastus2
    --no-wait

Создание виртуальной машины сетевого виртуального модуля

Сетевые виртуальные модули — это виртуальные машины, которые помогают работать с сетевыми функциями, такими как маршрутизация и оптимизация брандмауэра. В этом разделе описано, как создать NVA с помощью виртуальной машины Ubuntu 24.04 .

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
Выберите + Создать, затем выберите Виртуальная машина Azure.

В разделе "Создание виртуальной машины " введите или выберите следующие сведения на вкладке "Основные сведения".

Параметр	Значение
Сведения о проекте
Отток подписок	Выберите свою подписку.
Группа ресурсов	Выберите test-rg.
Сведения об экземпляре
Virtual machine name	Введите vm-nva.
Область/регион	Выберите регион (США) Восточная часть США 2.
Параметры доступности	Выберите Избыточность инфраструктуры не требуется.
Тип безопасности	Выберите Стандартное.
Изображения	Выберите Ubuntu Server 24.04 LTS — x64-го поколения 2-го поколения.
Архитектура виртуальной машины	Оставьте значение по умолчанию x64.
Размер	Выберите размер.
Учетная запись администратора
Тип аутентификации	выберите Пароль.
Username	Введите имя пользователя.
Пароль	Введите пароль.
Подтверждение пароля	Введите пароль еще раз.
Правила входящего порта
Общедоступные входящие порты	Выберите Отсутствует.

Нажмите кнопку "Далее": диски , а затем " Далее: сеть".

На вкладке Сеть введите или выберите следующие значения параметров.

Параметр	Значение
Сетевой интерфейс
Виртуальная сеть	Выберите виртуальную сеть-1.
Подсеть	Выберите подсеть-dmz (10.0.3.0/24).
Общедоступный IP-адрес	Выберите Отсутствует.
Группа безопасности сети сетевого адаптера	Выберите Дополнительно.
Настройка группы безопасности сети	Выберите Создать. В поле "Имя" введите nsg-nva. Нажмите кнопку ОК.

Оставьте остальные параметры по умолчанию и выберите "Просмотр и создание".
Нажмите кнопку создания.

Создайте виртуальную машину с помощью команды New-AzVM. В следующем примере создается виртуальная машина с именем vm-nva.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-nva"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-dmz"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Создайте виртуальную машину для использования в качестве NVA в подсети subnet-dmz с помощью az vm create.

az vm create \
    --resource-group test-rg \
    --name vm-nva \
    --image Ubuntu2204 \
    --public-ip-address "" \
    --subnet subnet-dmz \
    --vnet-name vnet-1 \
    --admin-username azureuser \
    --authentication-type password

Создание виртуальной машины занимает несколько минут. Не продолжайте переходить к следующему шагу, пока Azure не завершит создание виртуальной машины и возвращает выходные данные о виртуальной машине.

Создание общедоступных и частных виртуальных машин

Создайте две виртуальные машины в виртуальной сети vnet-1 . Одна виртуальная машина находится в подсети-1 , а другая виртуальная машина находится в подсети-частной подсети. Используйте один и тот же образ виртуальной машины для обеих виртуальных машин.

Создание общедоступной виртуальной машины

Общедоступная виртуальная машина используется для имитации компьютера в общедоступном Интернете. Общедоступная и частная виртуальная машина используются для проверки маршрутизации сетевого трафика через виртуальную машину NVA.

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
Выберите + Создать, затем выберите Виртуальная машина Azure.

Параметр	Значение
Сведения о проекте
Отток подписок	Выберите свою подписку.
Группа ресурсов	Выберите test-rg.
Сведения об экземпляре
Virtual machine name	Введите виртуальную машину общедоступной версии.
Область/регион	Выберите регион (США) Восточная часть США 2.
Параметры доступности	Выберите Избыточность инфраструктуры не требуется.
Тип безопасности	Выберите Стандартное.
Изображения	Выберите Ubuntu Server 24.04 LTS — x64-го поколения 2-го поколения.
Архитектура виртуальной машины	Оставьте значение по умолчанию x64.
Размер	Выберите размер.
Учетная запись администратора
Тип аутентификации	выберите Пароль.
Username	Введите имя пользователя.
Пароль	Введите пароль.
Подтверждение пароля	Введите пароль еще раз.
Правила входящего порта
Общедоступные входящие порты	Выберите Отсутствует.

Нажмите кнопку "Далее": диски , а затем " Далее: сеть".

На вкладке Сеть введите или выберите следующие значения параметров.

Параметр	Значение
Сетевой интерфейс
Виртуальная сеть	Выберите виртуальную сеть-1.
Подсеть	Выберите подсеть-1 (10.0.0.0/24).
Общедоступный IP-адрес	Выберите Отсутствует.
Группа безопасности сети сетевого адаптера	Выберите Отсутствует.

Оставьте остальные параметры по умолчанию и выберите "Просмотр и создание".
Нажмите кнопку создания.

Создание частной виртуальной машины

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
Выберите + Создать, затем выберите Виртуальная машина Azure.

Параметр	Значение
Сведения о проекте
Отток подписок	Выберите свою подписку.
Группа ресурсов	Выберите test-rg.
Сведения об экземпляре
Virtual machine name	Введите vm-private.
Область/регион	Выберите регион (США) Восточная часть США 2.
Параметры доступности	Выберите Избыточность инфраструктуры не требуется.
Тип безопасности	Выберите Стандартное.
Изображения	Выберите Ubuntu Server 24.04 LTS — x64-го поколения 2-го поколения.
Архитектура виртуальной машины	Оставьте значение по умолчанию x64.
Размер	Выберите размер.
Учетная запись администратора
Тип аутентификации	выберите Пароль.
Username	Введите имя пользователя.
Пароль	Введите пароль.
Подтверждение пароля	Введите пароль еще раз.
Правила входящего порта
Общедоступные входящие порты	Выберите Отсутствует.

Нажмите кнопку "Далее": диски , а затем " Далее: сеть".

На вкладке Сеть введите или выберите следующие значения параметров.

Параметр	Значение
Сетевой интерфейс
Виртуальная сеть	Выберите виртуальную сеть-1.
Подсеть	Выберите подсеть -private (10.0.2.0/24).
Общедоступный IP-адрес	Выберите Отсутствует.
Группа безопасности сети сетевого адаптера	Выберите Отсутствует.

Оставьте остальные параметры по умолчанию и выберите "Просмотр и создание".
Нажмите кнопку создания.

Создайте виртуальную машину в подсети-1 с помощью New-AzVM. В следующем примере создается виртуальная машина с именем vm-public в подсети общедоступной подсети виртуальной сети виртуальной сети 1 .

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-public"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Создайте виртуальную машину в подсети-частной подсети.

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-private"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-private"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

Создание виртуальной машины занимает несколько минут. Не переходите к следующему шагу, пока не создастся виртуальная машина и Azure не вернет выходные данные в PowerShell.

Создайте виртуальную машину в подсети подсети-1 с помощью az vm create. Параметр --no-wait позволяет Azure выполнять команду в фоновом режиме, поэтому вы можете перейти к следующей команде.

az vm create \
    --resource-group test-rg \
    --name vm-public \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-1 \
    --public-ip-address "" \
    --admin-username azureuser \
    --authentication-type password \
    --no-wait

Создайте виртуальную машину в подсети-частной подсети.

az vm create \
    --resource-group test-rg \
    --name vm-private \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-private \
    --public-ip-address "" \
    --admin-username azureuser \
    --authentication-type password

Снимок экрана: включение IP-пересылки

Чтобы маршрутизировать трафик через NVA, включите IP-пересылку в Azure и в операционной системе vm-nva. Если ip-пересылка включена, любой трафик, полученный vm-nva , предназначенный для другого IP-адреса, не удаляется и пересылается в правильное место назначения.

Включение IP-пересылки в Azure

В этом разделе описано, как включить IP-пересылку для сетевого интерфейса виртуальной машины vm-nva .

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
На виртуальных машинах выберите vm-nva.
В vm-nva разверните узел "Сеть" , а затем выберите параметры сети.
Выберите имя интерфейса рядом с сетевым интерфейсом:. Имя начинается с vm-nva и имеет случайное число, назначенное интерфейсу. Имя интерфейса в этом примере — vm-nva313.
На странице обзора сетевых интерфейсов выберите Конфигурации IP в разделе Параметры.
В конфигурациях IP-адресов установите флажок " Включить IP-пересылку".
Выберите Применить.

Включите IP-пересылку для сетевого интерфейса виртуальной машины vm-nva с помощью Set-AzNetworkInterface. В следующем примере включается IP-пересылка сетевого интерфейса с именем vm-nva313.

$nicParams = @{
  Name = "vm-nva"
  ResourceGroupName = "test-rg"
}
$nic = Get-AzNetworkInterface @nicParams

$nic.EnableIPForwarding = $true

Set-AzNetworkInterface -NetworkInterface $nic

Включите IP-пересылку для сетевого интерфейса виртуальной машины vm-nva с помощью az network nic update. В следующем примере включается IP-пересылка сетевого интерфейса с именем vm-nvaVMNic.

az network nic update \
    --name vm-nvaVMNic \
    --resource-group test-rg \
    --ip-forwarding true

Включение IP-пересылки в операционной системе

В этом разделе включите IP-пересылку для операционной системы виртуальной машины виртуальной машины nva для перенаправления сетевого трафика. Используйте службу Бастиона Azure для подключения к виртуальной машине виртуальной машины nva .

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
На виртуальных машинах выберите vm-nva.
Выберите "Подключиться" и "Подключиться через бастион " в разделе "Обзор ".
Введите имя пользователя и пароль, введенные при создании виртуальной машины.
Нажмите Подключиться.
Введите следующие сведения в запросе виртуальной машины, чтобы включить IP-пересылку:
```
sudo vim /etc/sysctl.conf
```
В редакторе Vim удалите # строку net.ipv4.ip_forward=1:

Нажмите клавишу INSERT.
```
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
```
Нажмите клавишу ESC.

Введите :wq и нажмите клавишу ВВОД.
Закройте сеанс Бастиона.
Перезапустите виртуальную машину.

Создание таблицы маршрутов

В этом разделе создайте таблицу маршрутов для определения маршрута трафика через виртуальную машину NVA. Таблица маршрутов связана с подсетью-1 , в которой развернута виртуальная машина с общедоступной виртуальной машиной.

В поле поиска в верхней части портала введите таблицу Route. Выберите таблицы route в результатах поиска.
Выберите + Создать.

В таблице "Создать маршрут " введите или выберите следующие сведения:

Параметр	Значение
Сведения о проекте
Отток подписок	Выберите свою подписку.
Группа ресурсов	Выберите test-rg.
Сведения об экземпляре
Область/регион	Выберите регион Восточная часть США 2.
Имя.	Введите значение route-table-public.
Распространение маршрутов шлюза	Не изменяйте значение по умолчанию Да.

Выберите Review + create (Просмотреть и создать).
Нажмите кнопку создания.

Создание маршрута

В этом разделе создайте маршрут в таблице маршрутов, созданной на предыдущих шагах.

В поле поиска в верхней части портала введите таблицу Route. Выберите таблицы route в результатах поиска.
Выберите route-table-public.
Разверните раздел "Параметры", а затем выберите "Маршруты".
Выберите + Добавить в маршруты.

Введите или выберите следующие сведения в поле "Добавить маршрут".

Параметр	Значение
Имя маршрута	Введите в частную подсеть.
Тип назначения	Выберите IP-адреса.
Диапазоны IP-адресов назначения или CIDR	Введите 10.0.2.0/24.
Тип следующего прыжка	Выберите Виртуальный модуль.
Адрес следующего прыжка	Введите 10.0.3.4. *Это IP-адрес виртуальной машины-nva, созданной на предыдущих шагах.*

Снимок экрана: создание маршрута в таблице маршрутов.

Выберите Добавить.
В разделе Параметры выберите Подсети.
Нажмите + Связать.
Введите или выберите следующие сведения в подсети "Связать".

Параметр Значение

Виртуальная сеть Выберите vnet-1 (test-rg).

Подсеть Выберите подсеть-1.
Нажмите ОК.

Параметр	Значение
Виртуальная сеть	Выберите vnet-1 (test-rg).
Подсеть	Выберите подсеть-1.

Создайте таблицу маршрутов с помощью командлета New-AzRouteTable. В следующем примере создается таблица маршрутов с именем route-table-public.

$routeTableParams = @{
    Name = 'route-table-public'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
}
$routeTablePublic = New-AzRouteTable @routeTableParams

Создайте маршрут путем извлечения объекта таблицы маршрутов с помощью командлета Get-AzRouteTable, создайте маршрут с помощью командлета Add-AzRouteConfig, а затем запишите конфигурацию маршрута в таблицу маршрутов с помощью командлета Set-AzRouteTable.

$routeTableParams = @{
    ResourceGroupName = "test-rg"
    Name = "route-table-public"
}

$routeConfigParams = @{
    Name = "to-private-subnet"
    AddressPrefix = "10.0.2.0/24"
    NextHopType = "VirtualAppliance"
    NextHopIpAddress = "10.0.3.4"
}

$routeTable = Get-AzRouteTable @routeTableParams
$routeTable | Add-AzRouteConfig @routeConfigParams | Set-AzRouteTable

Свяжите таблицу маршрутов с подсетью-1 с Set-AzVirtualNetworkSubnetConfig. В следующем примере сопоставляется таблица маршрутов с подсетью-1.

$vnetParams = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$virtualNetwork = Get-AzVirtualNetwork @vnetParams

$subnetParams = @{
    VirtualNetwork = $virtualNetwork
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    RouteTable = $routeTablePublic
}
Set-AzVirtualNetworkSubnetConfig @subnetParams | Set-AzVirtualNetwork

Создайте таблицу маршрутов с помощью команды az network route-table create. В следующем примере создается таблица маршрутов с именем route-table-public.

# Create a route table
az network route-table create \
    --resource-group test-rg \
    --name route-table-public

Создайте маршрут в таблице маршрутов с помощью команды az network route-table route create.

az network route-table route create \
    --name to-private-subnet \
    --resource-group test-rg \
    --route-table-name route-table-public \
    --address-prefix 10.0.2.0/24 \
    --next-hop-type VirtualAppliance \
    --next-hop-ip-address 10.0.3.4

Свяжите таблицу маршрутов route-table-subnet-public маршрутизации с подсетью-1 с az network vnet subnet update.

az network vnet subnet update \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --resource-group test-rg \
    --route-table route-table-public

Проверка маршрутизации сетевого трафика

Тестирование маршрутизации сетевого трафика из виртуальной машины общедоступного в виртуальную машину в частную. Проверка маршрутизации сетевого трафика из виртуальной машины в частную виртуальную машину в общедоступную.

Тестирование сетевого трафика из виртуальной машины в частную виртуальную машину

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
На виртуальных машинах выберите виртуальную машину общедоступной.
Выберите "Подключиться" и "Подключиться через бастион " в разделе "Обзор ".
Введите имя пользователя и пароль, введенные при создании виртуальной машины.
Нажмите Подключиться.
В командной строке введите следующую команду, чтобы отследить маршрутизацию сетевого трафика из виртуальной машины общедоступного в виртуальную машину в частную:
```
tracepath vm-private
```
Ответ будет выглядеть примерно так:
```
azureuser@vm-public:~$ tracepath vm-private
 1?: [LOCALHOST]                      pmtu 1500
 1:  vm-nva.internal.cloudapp.net                          1.766ms 
 1:  vm-nva.internal.cloudapp.net                          1.259ms 
 2:  vm-private.internal.cloudapp.net                      2.202ms reached
 Resume: pmtu 1500 hops 2 back 1 
```
Вы можете увидеть, что в приведенном выше ответе есть два прыжка для tracepath трафика ICMP из виртуальной машины в общедоступный в виртуальную машину. Первый прыжок — vm-nva. Второй прыжок — это целевая виртуальная машина-частная.

Azure отправил трафик из подсети-1 через NVA и не напрямую в подсеть частной, так как ранее вы добавили маршрут к частной подсети для маршрутизации таблицы-общедоступной и связали его с подсетью-1.
Закройте сеанс Бастиона.

Проверка сетевого трафика из виртуальной машины в общедоступную виртуальную машину

В поле поиска в верхней части портала введите Виртуальная машина. В результатах поиска выберите Виртуальные машины.
На виртуальных машинах выберите виртуальную машину частной.
Выберите "Подключиться" и "Подключиться через бастион " в разделе "Обзор ".
Введите имя пользователя и пароль, введенные при создании виртуальной машины.
Нажмите Подключиться.
В командной строке введите следующую команду, чтобы отследить маршрутизацию сетевого трафика из виртуальной машины в частную на виртуальную машину общедоступной:
```
tracepath vm-public
```
Ответ будет выглядеть примерно так:
```
azureuser@vm-private:~$ tracepath vm-public
 1?: [LOCALHOST]                      pmtu 1500
 1:  vm-public.internal.cloudapp.net                       2.584ms reached
 1:  vm-public.internal.cloudapp.net                       2.147ms reached
 Resume: pmtu 1500 hops 1 back 2 
```
Вы можете увидеть, что есть один прыжок в приведенном выше ответе, который является целевой виртуальной машиной общедоступной.

Azure отправил трафик непосредственно из подсети-частного в подсеть-1. По умолчанию Azure маршрутизирует трафик между подсетями напрямую.
Закройте сеанс Бастиона.

Завершив использование созданных ресурсов, можно удалить группу ресурсов и все ее ресурсы.

Войдите на портал Azure; найдите в поиске и выберите Группы ресурсов.
На странице групп ресурсов выберите группу ресурсов test-rg.
На странице test-rg выберите "Удалить группу ресурсов".
Введите test-rg в поле Ввод имени группы ресурсов, чтобы подтвердить удаление, а затем нажмите кнопку "Удалить".

Вы можете удалить ненужную группу ресурсов и все содержащиеся в ней ресурсы с помощью командлета Remove-AzResourceGroup.

$rgParams = @{
    Name = "test-rg"
}
Remove-AzResourceGroup @rgParams -Force

Вы можете удалить ненужную группу ресурсов и все содержащиеся в ней ресурсы, выполнив команду az group delete.

az group delete \
    --name test-rg \
    --yes \
    --no-wait

Следующие шаги

Изучив это руководство, вы:

создали таблицу маршрутов и связали ее с подсетью;
создали простой виртуальный сетевой модуль, который направляет трафик из общедоступной подсети в частную подсеть.

Вы можете развернуть различные предварительно настроенные NVA из Azure Marketplace, которые предоставляют множество полезных сетевых функций.

См. дополнительные сведения о маршрутизации и управлении таблицей маршрутов.

Чтобы узнать, как ограничить сетевой доступ к ресурсам PaaS с помощью конечных точек служб для виртуальной сети, перейдите к следующему учебнику.

Ограничение сетевого доступа с помощью конечных точек службы

Поделиться через

Руководство по маршрутизации сетевого трафика с помощью таблицы маршрутов

Необходимые компоненты

Azure Cloud Shell

Создание подсетей

Создание виртуальной сети и узла Бастиона Azure

Создание Бастиона Azure

Создание Бастиона Azure

Создание виртуальной машины сетевого виртуального модуля

Создание общедоступных и частных виртуальных машин

Создание общедоступной виртуальной машины

Создание частной виртуальной машины

Снимок экрана: включение IP-пересылки

Включение IP-пересылки в Azure

Включение IP-пересылки в операционной системе

Создание таблицы маршрутов

Создание маршрута

Проверка маршрутизации сетевого трафика

Тестирование сетевого трафика из виртуальной машины в частную виртуальную машину

Проверка сетевого трафика из виртуальной машины в общедоступную виртуальную машину

Следующие шаги

Обратная связь

Дополнительные ресурсы