Azure site to site VPN với VPN tại chỗ

tôi đã định cấu hình thành công (gần như) kết nối vpn từ trang Azure đến trang web với tường lửa palo alto (đã tạo thành công một kênh và trạng thái trong Azure được kết nối), nhưng .. tôi không thể truy cập địa chỉ IP riêng của máy ảo. Chúng tôi có một dịch vụ dựa trên web chạy trên https và ý tưởng là chỉ truy cập dịch vụ này bằng ip riêng của VM - điều này có nghĩa là tôi phải tách địa chỉ IP công cộng và xóa nhóm bảo mật mạng. Tôi đang vật lộn với nhiệm vụ tìm cách làm cho địa chỉ riêng của VM có thể truy cập được từ mạng cục bộ khi được kết nối với vpn. Ai đó có thể chia sẻ một số ý tưởng? Tôi đang thiếu gì? Cảm ơn trước.

cập nhật nhanh chủ đề.

1. Tôi đã cấu hình sẵn kết nối và thay đổi mặt nạ cổng thành/27, để nó có thể chấp nhận mạng ảo.
2. Đã tạo cổng và liên kết nó với mạng ảo.
3. Đã tạo vpn và kết nối thành công với thiết bị palo alto.

Vấn đề là mạng con cổng.