我对 Azure 完全陌生（对任何公共云都是新手，从未在那里做过任何事情）。
有一个通过 VPN 连接到本地资源的高效虚拟网络。
目标是创建具有新虚拟网络的新资源组，并将其与生产性虚拟网络和本地资源连接起来。但是如何实现呢？我已经通过网络对等连接了两个 VNet，它可以工作，但我仍然无法访问本地事物。
我必须创建另一个 VPN 连接吗？我读过一些关于路由的东西（这里：https ://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview ），但对我来说它看起来很复杂。
我也试过这个：https ://docs.microsoft.com/en-us/azure/virtual-network/tutorial-create-route-table-portal但我被困在中间不知道该做什么（并且尝试不也破坏生产 VNet）。
在这种情况下，当您有两个 VNET 并且您的 VNG（VPN 连接）仅在一个 VNET 中时，您应该创建第二个 VNET 以使用远程网关，并且您当前的 VNET 必须接受一个中转网关。基本上，您从 VNET 的连接（没有 VPN 和 VNG）将使用 VNET 中的远程网关，在该网关您有 VNG 和您的 VPN 到 on-primeses。为了更容易理解，请查看此文档https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-peering-gateway-transit。
看起来像这种拓扑结构，站点 S2S VPN（站点到站点 VPN）连接到 HUB（您的带有 VPN / VNG 的 VNET），站点 Spoke-RM 将是您的第二个 VNET（新 VNET）。
基本上你应该在你的 VNET 中有这个配置，你有 VPN、VNG（虚拟网络网关）、LNG（本地网络网关）和 GatewaySubnet。
在您拥有 VNG 和 VPN 的此 VNET 中，转到对等互连配置，必须选择此选项。在此 VNET 中的刀片对等互连中，您必须启用
Allow gateway transit选项。它允许来自其他 VNET 的流量连接到此 GatewaySubnet。在对等互连配置中没有 VNG/VPN 的其他 VNET 中，您必须选择此选项
Use remote gateways。它允许此 VNET 将 VNET 中GatewaySubnet的远程网关与 VNG/VPN 一起使用。这是我的测试。下面你会看到我的虚拟机在 VNET2 中的路由表。
从我在本地网络（本地）上的 VPN 设备，您必须拥有到 VNET 的两个地址空间的路由，正如我在评论中提到的那样。我正在使用 Windows Server，就像 VPN 站点到站点一样，但是您应该有一个防火墙，您可以在其中配置您的 VPN 站点到站点。