次の方法で共有


Azure CLI を使用して送信接続のトラブルシューティングを行う

この記事では、Azure Network Watcher の接続トラブルシューティングを使用して、接続の問題を診断およびトラブルシューティングする方法について説明します。 接続のトラブルシューティングの詳細については、「接続のトラブルシューティングの概要」を参照してください。

前提条件

  • アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます

  • トラブルシューティングする仮想マシン (VM) のリージョンで Network Watcher が有効になっている。 既定で、Azure では、リージョン内に仮想ネットワークを作成したときに、そのリージョン内で Network Watcher が有効になります。 詳細については、「Azure Network Watcher を有効または無効にする」を参照してください。

  • Network Watcher エージェント VM 拡張機能がインストールされている仮想マシンと、次の送信 TCP 接続:

    • ポート 80 を経由する 169.254.169.254 への接続
    • ポート 8037 を経由する 168.63.129.16 への接続
  • テスト対象の (ポート スキャナー診断テスト用の) ポートを経由する 168.63.129.16 からの受信 TCP 接続を持つ 2 番目の仮想マシン。

  • Azure Cloud Shell または Azure CLI。

    この記事の手順では、Azure Cloud Shell で Azure CLI コマンドを対話型で実行します。 Cloud Shell でコマンドを実行するには、コード ブロックの右上隅にある [Cloud Shell を開く] を選択します。 [コピー] を選択してコードをコピーし、Cloud Shell に貼り付けて実行します。 Azure portal 内から Cloud Shell を実行することもできます。

    また、Azure CLI をローカルにインストールしてコマンドを実行することもできます。 Azure CLI をローカルで実行する場合は、az login コマンドを使用して Azure にサインインします。

Note

仮想マシンへの接続をテストする

このセクションでは、同じ仮想ネットワーク内のある仮想マシンから別の仮想マシンへのリモート デスクトップ ポート (RDP) 接続をテストします。

az network watcher test-connectivity を使用して接続のトラブルシューティング診断テストを実行し、ポート 3389 経由で仮想マシンへの接続をテストします。

# Test connectivity between two virtual machines that are in the same resource group over port 3389.
az network watcher test-connectivity --resource-group 'myResourceGroup' --source-resource 'VM1' --dest-resource 'VM2' --protocol 'TCP' --dest-port '3389'

仮想マシンが同じリソース グループ内にない場合は、名前の代わりにリソース ID を使用します。

# Test connectivity between two virtual machines that are in two different resource groups over port 3389.
az network watcher test-connectivity --source-resource '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup1/providers/Microsoft.Compute/virtualMachines/VM1' --dest-resource '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup2/providers/Microsoft.Compute/virtualMachines/VM2' --protocol 'TCP' --dest-port '3389'
  • 2 つの仮想マシンが問題なく通信している場合は、次の結果が表示されます。

    {
      "avgLatencyInMs": 2,
      "connectionStatus": "Reachable",
      "hops": [
        {
          "address": "10.0.0.4",
          "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "issues": [],
          "links": [
            {
              "context": {},
              "issues": [],
              "linkType": "VirtualNetwork",
              "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
              "resourceId": "",
              "roundTripTimeAvg": 2,
              "roundTripTimeMax": 2,
              "roundTripTimeMin": 2
            }
          ],
          "nextHopIds": [
            "bbbbbbbb-1111-2222-3333-cccccccccccc"
          ],
          "previousHopIds": [],
          "previousLinks": [],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
          "type": "Source"
        },
        {
          "address": "10.0.0.5",
          "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "issues": [],
          "links": [],
          "nextHopIds": [],
          "previousHopIds": [
            "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
          ],
          "previousLinks": [
            {
              "context": {},
              "issues": [],
              "linkType": "VirtualNetwork",
              "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
              "resourceId": ""
            }
          ],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
          "type": "VirtualMachine"
        }
      ],
      "maxLatencyInMs": 8,
      "minLatencyInMs": 1,
      "probesFailed": 0,
      "probesSent": 66
    }
    
    • 接続状態は Reachable です (宛先仮想マシンはポート 3389 経由で到達可能)。
    • 66 個のプローブが宛先仮想マシンに正常に送信されました。
    • 2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。
  • 宛先仮想マシンに受信 RDP 接続を拒否しているネットワーク セキュリティ グループがある場合は、次の結果が表示されます。

    {
      "connectionStatus": "Unreachable",
      "hops": [
        {
          "address": "10.0.0.4",
          "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "issues": [],
          "links": [
            {
              "context": {},
              "issues": [],
              "linkType": "VirtualNetwork",
              "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
              "resourceId": ""
            }
          ],
          "nextHopIds": [
            "bbbbbbbb-1111-2222-3333-cccccccccccc"
          ],
          "previousHopIds": [],
          "previousLinks": [],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
          "type": "Source"
        },
        {
          "address": "10.0.0.5",
          "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "issues": [
            {
              "context": [
                {
                  "key": "RuleName",
                  "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM2-nsg/SecurityRules/Deny3389Inbound"
                }
              ],
              "origin": "Inbound",
              "severity": "Error",
              "type": "NetworkSecurityRule"
            },
            {
              "context": [],
              "origin": "Local",
              "severity": "Error",
              "type": "NoListenerOnDestination"
            }
          ],
          "links": [],
          "nextHopIds": [],
          "previousHopIds": [
            "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
          ],
          "previousLinks": [
            {
              "context": {},
              "issues": [],
              "linkType": "VirtualNetwork",
              "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
              "resourceId": ""
            }
          ],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
          "type": "VirtualMachine"
        }
      ],
      "probesFailed": 30,
      "probesSent": 30
    }
    
    • 接続状態は Unreachable です (宛先仮想マシンはポート 3389 経由で到達できません)。
    • 30 個のプローブが送信されましたが、宛先仮想マシンに到達できませんでした。
    • 2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。
    • 宛先仮想マシンへの受信接続が、ネットワーク セキュリティ グループ VM2-nsg のセキュリティ規則 Deny3389Inbound によって拒否されています。

    解決策: 受信 RDP トラフィックが許可されるように宛先仮想マシンのネットワーク セキュリティ グループを更新します。

  • ソース仮想マシンに宛先への RDP 接続を拒否しているネットワーク セキュリティ グループがある場合は、次の結果が表示されます。

    {
      "connectionStatus": "Unreachable",
      "hops": [
        {
          "address": "10.0.0.4",
          "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "issues": [
            {
              "context": [
                {
                  "key": "RuleName",
                  "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM1-nsg/SecurityRules/Deny3389Outbound"
                }
              ],
              "origin": "Outbound",
              "severity": "Error",
              "type": "NetworkSecurityRule"
            }
          ],
          "links": [
            {
              "context": {},
              "issues": [],
              "linkType": "VirtualNetwork",
              "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
              "resourceId": ""
            }
          ],
          "nextHopIds": [
            "bbbbbbbb-1111-2222-3333-cccccccccccc"
          ],
          "previousHopIds": [],
          "previousLinks": [],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
          "type": "Source"
        },
        {
          "address": "10.0.0.5",
          "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "issues": [
            {
              "context": [],
              "origin": "Local",
              "severity": "Error",
              "type": "NoListenerOnDestination"
            }
          ],
          "links": [],
          "nextHopIds": [],
          "previousHopIds": [
            "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
          ],
          "previousLinks": [
            {
              "context": {},
              "issues": [],
              "linkType": "VirtualNetwork",
              "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
              "resourceId": ""
            }
          ],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
          "type": "VirtualMachine"
        }
      ],
      "probesFailed": 30,
      "probesSent": 30
    }
    
    • 接続状態は Unreachable です (宛先仮想マシンはポート 3389 経由で到達できません)。
    • 30 個のプローブが送信されましたが、宛先仮想マシンに到達できませんでした。
    • 2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。
    • ソース仮想マシンからの送信接続が、ネットワーク セキュリティ グループ VM1-nsg のセキュリティ規則 Deny3389Outbound によって拒否されています。

    解決策: 送信 RDP トラフィックが許可されるようにソース仮想マシンのネットワーク セキュリティ グループを更新します。

  • 宛先仮想マシンのオペレーティング システムがポート 3389 での受信接続を受け入れない場合は、次の結果が表示されます。

    {
      "connectionStatus": "Unreachable",
      "hops": [
        {
          "address": "10.0.0.4",
          "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "issues": [],
          "links": [
            {
              "context": {},
              "issues": [],
              "linkType": "VirtualNetwork",
              "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
              "resourceId": ""
            }
          ],
          "nextHopIds": [
            "bbbbbbbb-1111-2222-3333-cccccccccccc"
          ],
          "previousHopIds": [],
          "previousLinks": [],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
          "type": "Source"
        },
        {
          "address": "10.0.0.5",
          "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "issues": [
            {
              "context": [],
              "origin": "Local",
              "severity": "Error",
              "type": "NoListenerOnDestination"
            },
            {
              "context": [],
              "origin": "Local",
              "severity": "Error",
              "type": "GuestFirewall"
            }
          ],
          "links": [],
          "nextHopIds": [],
          "previousHopIds": [
            "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
          ],
          "previousLinks": [
            {
              "context": {},
              "issues": [],
              "linkType": "VirtualNetwork",
              "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
              "resourceId": ""
            }
          ],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
          "type": "VirtualMachine"
        }
      ],
      "probesFailed": 30,
      "probesSent": 30
    }
    
    • 接続状態は Unreachable です (宛先仮想マシンはポート 3389 経由で到達できません)。
    • 30 個のプローブが送信されましたが、宛先仮想マシンに到達できませんでした。
    • 2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。
    • 宛先仮想マシンのポート 3389 は到達不能です (出力には宛先仮想マシンでの NoListenerOnDestinationGuestFirewall のエラーがあります)。

    解決策: 受信 RDP トラフィックが受け入れられるように宛先仮想マシンのオペレーティング システムを構成します。

Web サイトへの接続をテストする

このセクションでは、仮想マシンと Web サイト間の接続をテストします。

az network watcher test-connectivity を使用して接続のトラブルシューティングを実行し、www.bing.com への接続をテストします。

# Test connectivity from a virtual machine to www.bing.com.
az network watcher test-connectivity --resource-group 'myResourceGroup' --source-resource 'VM1' --dest-address 'www.bing.com' --protocol 'TCP' --dest-port '443'
  • www.bing.com がソース仮想マシンから到達可能な場合は、次の結果が表示されます。

    {
      "avgLatencyInMs": 9,
      "connectionStatus": "Reachable",
      "hops": [
        {
          "address": "10.0.0.4",
          "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "issues": [],
          "links": [
            {
              "context": {},
              "issues": [],
              "linkType": "Internet",
              "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
              "resourceId": "",
              "roundTripTimeAvg": 9,
              "roundTripTimeMax": 9,
              "roundTripTimeMin": 9
            }
          ],
          "nextHopIds": [
            "bbbbbbbb-1111-2222-3333-cccccccccccc"
          ],
          "previousHopIds": [],
          "previousLinks": [],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
          "type": "Source"
        },
        {
          "address": "104.117.244.81",
          "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "issues": [],
          "links": [],
          "nextHopIds": [],
          "previousHopIds": [
            "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
          ],
          "previousLinks": [
            {
              "context": {},
              "issues": [],
              "linkType": "Internet",
              "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
              "resourceId": ""
            }
          ],
          "type": "Internet"
        }
      ],
      "maxLatencyInMs": 13,
      "minLatencyInMs": 7,
      "probesFailed": 0,
      "probesSent": 66
    }
    
    • 接続の状態は Reachable です (www.bing.comVM1 から到達可能)。
    • 66 個のプローブが www.bing.com に正常に送信され、平均待機時間は 9 ミリ秒でした。
    • ネクスト ホップの種類は Internet です。
  • セキュリティ規則が原因で www.bing.com がソース仮想マシンから到達不能の場合は、次の結果が表示されます。

    {
      "connectionStatus": "Unreachable",
      "hops": [
        {
          "address": "10.0.0.4",
          "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "issues": [
            {
              "context": [
                {
                  "key": "RuleName",
                  "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM1-nsg/SecurityRules/DenyInternetOutbound"
                }
              ],
              "origin": "Outbound",
              "severity": "Error",
              "type": "NetworkSecurityRule"
            }
          ],
          "links": [
            {
              "context": {},
              "issues": [],
              "linkType": "Internet",
              "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
              "resourceId": ""
            }
          ],
          "nextHopIds": [
            "bbbbbbbb-1111-2222-3333-cccccccccccc"
          ],
          "previousHopIds": [],
          "previousLinks": [],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
          "type": "Source"
        },
        {
          "address": "23.198.7.184",
          "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "issues": [],
          "links": [],
          "nextHopIds": [],
          "previousHopIds": [
            "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
          ],
          "previousLinks": [
            {
              "context": {},
              "issues": [],
              "linkType": "Internet",
              "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
              "resourceId": ""
            }
          ],
          "type": "Internet"
        }
      ],
      "probesFailed": 30,
      "probesSent": 30
    }
    
    • 接続の状態は Unreachable です (www.bing.comVM1 から到達できません)。
    • 30 個のプローブが送信されましたが、www.bing.com に到達できませんでした。
    • ソース仮想マシンからの送信接続が、ネットワーク セキュリティ グループ VM1-nsg のセキュリティ規則 DenyInternetOutbound によって拒否されています。
    • ネクスト ホップの種類は Internet です。

    解決策: www.bing.com への送信トラフィックが許可されるようにソース仮想マシンのネットワーク セキュリティ グループを更新します。

IP アドレスへの接続をテストする

このセクションでは、ある仮想マシンと別の仮想マシンの IP アドレスとの間の接続をテストします。

az network watcher test-connectivity を使用して接続のトラブルシューティングを実行し、10.10.10.10 への RDP 接続をテストします。

# Test connectivity from a virtual machine to 10.10.10.10 over port 3389.
az network watcher test-connectivity --resource-group 'myResourceGroup' --source-resource 'VM1' --dest-address '10.10.10.10' --protocol 'TCP'  --dest-port 3389
  • IP アドレスが到達可能な場合は、次の結果が表示されます。

    {
      "avgLatencyInMs": 2,
      "connectionStatus": "Reachable",
      "hops": [
        {
          "address": "10.0.0.4",
          "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "issues": [],
          "links": [
            {
              "context": {},
              "issues": [],
              "linkType": "VirtualNetwork",
              "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
              "resourceId": "",
              "roundTripTimeAvg": 2,
              "roundTripTimeMax": 2,
              "roundTripTimeMin": 2
            }
          ],
          "nextHopIds": [
            "bbbbbbbb-1111-2222-3333-cccccccccccc"
          ],
          "previousHopIds": [],
          "previousLinks": [],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
          "type": "Source"
        },
        {
          "address": "10.10.10.10",
          "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "issues": [],
          "links": [],
          "nextHopIds": [],
          "previousHopIds": [
            "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
          ],
          "previousLinks": [
            {
              "context": {},
              "issues": [],
              "linkType": "VirtualNetwork",
              "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
              "resourceId": ""
            }
          ],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkInterfaces/vm2375/ipConfigurations/ipconfig1",
          "type": "VirtualNetwork"
        }
      ],
      "maxLatencyInMs": 7,
      "minLatencyInMs": 1,
      "probesFailed": 0,
      "probesSent": 66
    }
    
    • 接続状態は Reachable です (10.10.10.10 はポート 3389 経由で到達可能)。
    • 66 個のプローブが 10.10.10.10 に正常に送信され、平均待機時間は 2 ミリ秒でした。
    • 2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。
  • 宛先仮想マシンが実行されていないことが原因で IP アドレスが到達不能になる場合は、次の結果が表示されます。

    {
      "connectionStatus": "Unreachable",
      "hops": [
        {
          "address": "10.0.0.4",
          "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "issues": [],
          "links": [
            {
              "context": {},
              "issues": [],
              "linkType": "VirtualNetwork",
              "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
              "resourceId": ""
            }
          ],
          "nextHopIds": [
            "bbbbbbbb-1111-2222-3333-cccccccccccc"
          ],
          "previousHopIds": [],
          "previousLinks": [],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
          "type": "Source"
        },
        {
          "address": "10.10.10.10",
          "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "issues": [],
          "links": [],
          "nextHopIds": [],
          "previousHopIds": [
            "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
          ],
          "previousLinks": [
            {
              "context": {},
              "issues": [],
              "linkType": "VirtualNetwork",
              "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
              "resourceId": ""
            }
          ],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkInterfaces/vm2375/ipConfigurations/ipconfig1",
          "type": "VirtualNetwork"
        }
      ],
      "probesFailed": 30,
      "probesSent": 30
    }
    
    • 接続状態は Unreachable です (10.10.10.10 はポート 3389 経由で到達できません)。
    • 30 個のプローブが送信されましたが、10.10.10.10 に到達できませんでした。
    • ソース仮想マシンに問題はありません。
    • 10.10.10.10 に問題はありません。

    解決策: 宛先仮想マシンを起動します。

  • ソース仮想マシンのルーティング テーブルに IP アドレスへのルートがない場合 (たとえば、IP アドレスが VM の仮想ネットワークまたは VM のピアリングされた仮想ネットワークのアドレス空間にない場合) は、次の結果が表示されます。

    {
      "connectionStatus": "Unreachable",
      "hops": [
        {
          "address": "10.0.0.4",
          "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "issues": [
            {
              "context": [],
              "origin": "Local",
              "severity": "Error",
              "type": "RouteMissing"
            },
            {
              "context": [
                {
                  "key": "ErrorMessage",
                  "value": "NextHop Type None, NextHop IP "
                }
              ],
              "origin": "Outbound",
              "severity": "Error",
              "type": "UserDefinedRoute"
            },
            {
              "context": [
                {
                  "key": "RuleName",
                  "value": "DefaultRule_DenyAllOutBound"
                }
              ],
              "origin": "Outbound",
              "severity": "Error",
              "type": "NetworkSecurityRule"
            }
          ],
          "links": [
            {
              "context": {},
              "issues": [],
              "linkType": "VirtualNetwork",
              "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
              "resourceId": ""
            }
          ],
          "nextHopIds": [
            "bbbbbbbb-1111-2222-3333-cccccccccccc"
          ],
          "previousHopIds": [],
          "previousLinks": [],
          "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
          "type": "Source"
        },
        {
          "address": "10.10.10.10",
          "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "issues": [],
          "links": [],
          "nextHopIds": [],
          "previousHopIds": [
            "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
          ],
          "previousLinks": [
            {
              "context": {},
              "issues": [],
              "linkType": "VirtualNetwork",
              "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
              "resourceId": ""
            }
          ],
          "type": "Destination"
        }
      ],
      "probesFailed": 30,
      "probesSent": 30
    }
    
    • 接続状態は Unreachable です (10.10.10.10 はポート 3389 経由で到達できません)。
    • 30 個のプローブが送信されましたが、10.10.10.10 に到達できませんでした。
    • ソース仮想マシンのルーティング テーブルに 10.10.10.10 へのルートがありません (出力にはソース仮想マシンでの RouteMissing エラーがあります)。
    • 10.10.10.10 へのルートがないため、ネクスト ホップの種類は None です。
    • ソース仮想マシンからの送信接続が、ネットワーク セキュリティ グループ VM1-nsg のセキュリティ規則 DefaultRule_DenyAllOutBound によって拒否されています。

    解決策: ルート テーブルをソース仮想マシンのサブネットへの正しいルートに関連付けます。

次のステップ