我正在尝试使用 RRAS 启动和运行 Azure 站点到站点 VPN，但需要帮助配置我的路由器的 iptables 以将 VPN 端口和协议桥接到 RRAS 服务器而不使用 NAT，同时仍允许 NAT 用于所有其他流量.
我已经能够正确配置 Azure 和 VM，并且我可以启动连接并使用流经链接的数据运行（并在 Azure 门户中显示为双向数据连接）。但是，设置的连接不可用，我无法 ping 或似乎无法在 Azure VM 和我的本地计算机之间建立任何形式的连接。
我相信这是由于 Azure 的站点到站点 VPN 要求本地 VPN 网关直接连接到互联网而无需通过 NAT 防火墙（我必须使用它，因为它是我的家庭宽带，所以只有一个 IP）所以虽然可以建立连接我的路由器上的 NAT 会以某种方式更改数据包，这意味着它们一旦到达 RRAS 服务器就无法正确路由。
我尝试了替代的站点到站点 VPN 解决方案（OpenVPN、SoftEther、RRAS 本身），但没有一个能正常工作，都表现出相同的问题，即两个 VM 的托管 VPN 连接能够连接到所有东西，并且我的家庭网络服务器可以正确路由连接到 Azure 端，但我相信由于 Azure VM 的限制（只有一个网络适配器，无法启用混杂模式）或 Azure 虚拟网络本身，这意味着没有其他 Azure VM 能够连接到我家尽管添加了静态路由以通过 VPN 服务器或将其添加为附加网关。
我正在使用运行最新 Merlin 版本的华硕 RT-AC68U 路由器，因此我希望可以通过以下方式更改其 iptables 规则和网络配置来使用 Azure Site-to-Site VPN：
- 保留现有的 iptables 配置在很大程度上保持不变，这样 NAT 就可以继续用于允许我的其他本地服务器和工作站继续连接到 Internet，或者将端口转发给它们。
- 我的家庭网络上的 RRAS VM 有两个网络适配器，一个具有私有 IP，当前另一个具有私有 IP，但根据 Microsoft 的建议，这将更改为我的公共 IP。
- 最后，我不知道如何完成的部分是将特定的 VPN 端口和协议（UDP 500、UDP 4500、UDP 1701 和 ESP（协议 #50））从 NAT 中排除并直接桥接到网络适配器在现在配置的 VM 上使用我的家庭网络的公共 IP 进行设置。
网络目前看起来像这样：
Azure VM - 192.168.1.0/25，使用公共 IP 的动态路由的 VPN 网关。
家庭网络 192.168.0.0/24：
VDSL 调制解调器 <- PPPOE 网桥，因此路由器具有公共 IP -> 华硕路由器 <- NAT -> 192.168.0.0.24
所以这就是我想要达到的目的，因此 RRAS 的公共 ip 仅用于 VPN 目的：
- VDSL 调制解调器 <- PPPOE 网桥，因此路由器具有公共 IP -> 华硕路由器
- <- VPN 端口和协议的桥接器 -> RRAS VM 的公共适配器的 MAC 地址
- <- 其他一切的 NAT -> 192.168.0.0/24
如果有更简单的解决方案，我愿意接受其他建议以使 Site-to-Site VPN 正常工作。
[更新1]
我目前正在考虑以下问题，我已为 RRAS Hyper-V VM 提供了额外的网络适配器并将其分配给 VLAN 635，如果由于某种原因它想要更改其 MAC 地址，则启用混杂模式。然后，我禁用了两个 Link-Layer Topology Discovery 项和 IPv4 以外的所有连接项。
我已经为 IPv4 设置分配了公共 IP 地址、子网掩码 255.255.255.255 以及与路由器中 ppp0 适配器相同的网关。
我在路由器上运行了以下命令，以尝试将尝试通过 VLAN 与 Azure VPN 网关通信的任何流量引导到 VLAN，从而希望允许在不使用 NAT 的情况下对其进行路由：
/usr/sbin/ip link add link br0 name br0.635 type vlan id 635
/usr/sbin/ip link set dev br0.635 up
/usr/sbin/iptables -I INPUT -i br0.635 -j ACCEPT
/usr/sbin/iptables -I FORWARD -i ppp0 -o br0.635 -s <azure gateway IP> -j ACCEPT
/usr/sbin/iptables -I FORWARD -i br0.635 -o ppp0 -d <azure gateway IP> -j ACCEPT
/usr/sbin/iptables -I FORWARD -i ppp0 -o br0.635 -s <ppp0's gateway> -j ACCEPT
/usr/sbin/iptables -I FORWARD -i br0.635 -o ppp0 -d <ppp0's gateway> -j ACCEPT
不幸的是，这不起作用，当尝试在 RRAS 中连接时，它告诉我远程服务器没有响应。
