我有一个带有网关的 VPN 可以连接到另一个使用 CISCO ASA 5550 版本 8.0(3) 的网络（本地移动运营商），在天蓝色方面我想宣传公共 IP 而不是本地天蓝色网络，因为移动运营商安全策略在其配置中不接受私有 ip。
隧道阶段 1 即将到来，第二阶段失败并出现错误，指出不允许使用 ip，这是 azure 本地网络。
从服务器（网络运营商允许公共 IP）我可以 ping 移动运营商网络网关，但我无法 ping 他们网络中的任何服务器。
我不确定可以做什么，但我猜测 NAT（也不知道该怎么做）可以做到或我不知道？
注意：所有资源均已使用 Azure 资源管理器设置
我正在尝试获取 VLAN 的 VPN 配置，例如在新的 azure 资源管理器 VLAN 上的加密算法（而不是经典 VLAN）
我曾经通过下载 VPN 设备配置脚本从经典 VLAN 获取这些配置，因为我获得了从特定设备连接到我的 VLAN 的脚本，这更加有用。见图片http://imgur.com/dYm2BP7
目前我有一个通过网络接口连接到 VM 的资源管理器 VLAN，我如何获取 VLAN 和/或设备脚本的配置，就像从经典 VLAN 获取的方式一样。见图片http://imgur.com/ArdzABr
问题：我有一个 azure webapp 正在运行，我想将它转移到一个 azure VM，因为 webapp 需要集成到支付平台，这需要测试我的应用程序和支付平台服务器之间的网络连接，即建立隧道，并建立与支付平台服务器的连接[这只能在使用虚拟机时完成 - https://stackoverflow.com/questions/33992929/configuring-multiple-ip-address-to-point-to-azure-webapp]
因此，我将如何创建一个 VM 并托管我的 Web 应用程序（使用在 azure 中购买的自定义域），就像 azure 为其提供 Web 应用程序包并配置 SSL、具有 FTP 访问和其他 Web 应用程序功能一样。