Cần giải pháp cho tuyến đường cao tốc ngang hàng riêng tư trong các vấn đề về Azure

Tôi có Kiến trúc Hub Spoke VNet và tuyến đường cao tốc được gắn vào Hub VNet của tôi. Tôi muốn hiểu các điểm sau và xem liệu có thể làm gì để giải quyết vấn đề này không?

1. Vì Express Route là chế độ xem riêng tư và được gắn vào trung tâm VNet, tất cả các VNets của tôi đều được xuất bản qua tuyến đường cao tốc, Có cách nào để tôi có thể hạn chế những gì cần được xuất bản và những gì không được xuất bản trên tuyến đường cao tốc từ azure.
2. Tôi muốn xuất bản IP công cộng qua tuyến tốc hành và kết nối NAT Inbound tới IP riêng. Đối với điều này, tôi đã cố gắng thiết lập một số mạng nhưng tôi đoán nó bị rớt.Bạn có thể vui lòng đề nghị những gì là sai với điều này. nhập mô tả hình ảnh ở đây

Nếu bạn không muốn một vNet cụ thể định tuyến lưu lượng qua tuyến tốc hành thì bạn cần ghi đè các tuyến Tuyến tốc hành bằng một bảng tuyến cụ thể hơn. Trong vNet, bạn có thể thực hiện việc này bằng cách đính kèm Bảng định tuyến Azure với tuyến mặc định đi ra internet, đối với các tài nguyên tại chỗ của mình, bạn sẽ cần định cấu hình điều này bằng cách sử dụng bất kỳ ngăn xếp mạng nào bạn đang sử dụng.

Vấn đề thứ hai của bạn có thể là do định tuyến không đối xứng. Lưu lượng truy cập đến trong IP công cộng của bạn, nhưng ngoài Tuyến đường cao tốc của bạn. Bạn sẽ cần định cấu hình định tuyến cho vNet đó để gửi lưu lượng thích hợp trực tiếp ra internet.