通过Azure VPN网关从外部计算机连接到本地网络

我的目标是通过Azure VPN网关从外部计算机连接到Azure虚拟网络和小型内部部署网络:

Azure虚拟网络的地址范围为10.1.0.0/16。 本地网络的地址范围为10.2.0.0/16。

到目前为止,我已经做了以下工作:

• 在虚拟网络上设置虚拟网关。
• 虚拟网关配置为点到点VPN网关。
• 虚拟网关通过站点到站点的连接连接到本地网络。

因此拓扑结构如下所示:

VPN-client =p2s=> Azure =s2s=> On-premise

我现在可以通过VPN拨入,但我只能ping虚拟网络中的地址。 无法访问本地地址。

我还添加了一行

ADD 10.2.0.0 MASK 255.255.0.0 default METRIC default IF default

到路线。VPN客户端上的txt文件,但仍不起作用。