入站和出站规则的混乱 Azure

Question

我在一个虚拟机中的两个子网使用相同的NSG，现在我创建了自定义规则，使VM1不能接受来自VM2的数据包。现在，我已经创建了一个自定义规则，其中VM1不能接受来自VM2的数据包，但默认的NSG规则允许VM2发送数据包到VM1。但默认的NSG规则允许VM2向VM1发送数据包。

以下是图片 NSG创建的Vm2到Vm1的出站默认规则。

Vm1自定义入库规则由我设定

VM2与VM1通信，还是VM1可以接收VM2的数据包？

Answer 1

正如你的截图显示的那样，VM2可以向VM1发送数据包，但VM1不能接收来自VM2的数据包，因为VM2的入站流量被阻止了。

做个简单的测试。在我的例子中，VM1是VMb，VM2是VMc。

两个子网的NSG设置

从VMb到VMC

从VMC到VMb