我有连接到 Cisco ASA 的基于策略的 VNET - 无法使其基于路由。
我需要我的所有应用程序部署（Azure Web 应用程序、Azure 云服务）只能从位于 Cisco 网关之后的子网连接——在这个 LAN 中没有与 Internet 的连接。
无法将云服务部署到基于策略的 VNET（它给我一个错误，即此子网不存在），也无法将 Azure Web App 绑定到此 VNET - 它说它需要 RouteBased网络。
是否可以在 Azure 端创建 RouteBased VNET 并在 PolicyBased VNET 和 RouteBased VNET 之间建立连接，以便 LAN 可以从基于路由的 VNET 访问内部 IP
现在支持本地 vpn 设备（不适用于 vnet 到 vnet）。请参阅https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-connect-multiple-policybased-rm-ps
据我所知，Azure 不支持在基于策略的网关和基于路由的网关之间建立连接。
首先，PolicyBased VPN 只能支持一个 Site-to-Site VPN 隧道。但是根据您的描述，您需要两个 Site-to-Site VPN 隧道。
其次，你可以参考这个官方文档。