我有这个设置：
专用链接位于子网 A 中，webapp 被委派给子网 B。我有一个分配给存储帐户的专用链接
这实际上是有效的。在进行名称解析时，我可以看到 IP 来自子网 A 范围
我可以完美地从存储帐户请求数据。
现在我想切断公共交通。如我所见，我这样做的唯一方法是禁止来自所有网络的流量
但现在我无法从我的存储帐户请求数据。名称解析仍然可以正常工作，并且内部 IP 确实得到了解析。
我肯定做错了。如何拒绝来自公共端点的流量，只允许来自我的内部 IP 的流量？
正如我所看到的，一种解决方法是将子网 B 添加到允许的网络列表中。如果我这样做，存储服务端点被添加到子网，名称解析仍在解析内部 IP，我可以获取数据。
这是解决方法，唯一且正确的方法吗？
我在 Azure 中有这个设置：
所有资源都位于西欧和同一资源组中。
连接报告“已连接”，本地 IT 人员也可以看到它已连接。
我想将一个 webapp 连接到 VNET，以便它可以连接到位于 172.18.96.76 的本地 SQL 服务器。因此，我检查是否将 webapp 正确添加到 VNET：
太棒了。它有效：webapp 在 VNET 中。现在我想将我的连接字符串指向 onprem SQL。我使用这个连接字符串
服务器=172.18.96.76；数据库=AutodesktopMirror；用户ID=myuser；密码=mypass；
但我收到一个错误告诉我：
Win32Exception：访问被拒绝。
位置不明
SqlException：建立与 SQL Server 的连接时发生与网络相关或特定于实例的错误。服务器未找到或无法访问。验证实例名称是否正确以及 SQL Server 是否配置为允许远程连接。（提供者：命名管道提供者，错误：40 - 无法打开与 SQL Server 的连接）
所以，它没有找到本地 SQL 服务器，这就是我有点棘手的地方，因为：
我还没有将 WEBSITE_VNET_ROUTE_ALL 添加到 webapp 设置中。我已经测试了有无它，它给了我相同的结果：拒绝访问，未知位置。
所以基本上我真的不知道我的流量是否正确路由。我所知道的是所有 RFC1918 流量都被路由到 VNET。我的 webapp 在 VNET 中，我的网关在 VNET 中。如果我查看网络图，我可以看到没有流量到达网关：
我已经将健康探测设置为每两分钟对 SQL 服务器执行一次 ping 操作 + 我尝试了各种调用。我还尝试对 VPN 网关上的连接进行故障排除，它告诉我：
我用谷歌搜索了我的 a**，我对“经典 VNET/点到站点与无点到站点”的混合感到非常困惑。serverfault 上的某个人甚至说它应该可以工作：https://serverfault.com/a/1046325/133202，因为当我的 web 应用程序位于带有网关的 VNET 上时，它应该能够调用 onprem 数据库。
我的设置中缺少什么吗？我没有指向站点，我应该有吗？我很高兴我能确认我的 Azure 设置是否正常，包括 VNET、网关和 IP 范围，因为我想我会更多地研究 onprem 的连接方式。也许他们需要更新一些东西。
我不是网络管理员，所以在 VPN 设置方面我有点不知所措。
所有这些都由 ARM 提供。
更新
设置图
客户端 VPN：Fortigate FortiOS 6.2
解决方案
非常感谢 Massimo，https://serverfault.com/users/6352/massimo！！
当我尝试在 Windows 上的 Docker 中创建一个两节点 MariaDB 集群时，我收到此错误：
错误 1396 (HY000) 在第 8 行：操作 CREATE USER 失败 'root'@'%'
对于我运行的第一个节点
docker run --network maria_db --name maria-0 -e MYSQL_INITDB_SKIP_TZINFO=yes -e MYSQL_ALLOW_EMPTY_PASSWORD=yes mariadb --wsrep-new-cluster --wsrep_cluster_address=gcomm://maria-0,maria-1 --binlog-format =ROW --wsrep-on=1 --wsrep-provider=/usr/lib/galera/libgalera_smm.so
等到它准备好连接，然后我打开一个新终端并运行它：
docker run --network maria_db --name maria-1 -e MYSQL_INITDB_SKIP_TZINFO=yes -e MYSQL_ALLOW_EMPTY_PASSWORD=yes mariadb --wsrep_cluster_address=gcomm://maria-0,maria-1 --binlog-format=ROW --wsrep-on =1 --wsrep-provider=/usr/lib/galera/libgalera_smm.so
我试图设置一个 root 密码，但我得到了相同的输出。
节点二的日志非常大，所以我创建了一个 pastebin：https ://pastebin.com/dp85mpPg 。我试图在这个问题中嵌入这个日志，但如果没有换行似乎是不可能的。
我真的不知道是什么原因造成的，但看起来图像在同步数据库后试图在节点 2 上重新创建数据库？我不知道。这对我来说是新的，
希望有人知道该怎么做。