我正在尝试使用 RRAS 启动并运行 Azure 站点到站点 VPN，但需要帮助配置我的路由器的 iptables，以便在不使用 NAT 的情况下将 VPN 端口和协议桥接到 RRAS 服务器，同时仍允许 NAT 用于所有其他流量.
我已经能够正确配置 Azure 和 VM，并且我可以通过链接上的数据建立并运行连接（并且在 Azure 门户中显示为与双向数据连接）。但是，设置的连接不可用，我无法 ping 或似乎在 Azure VM 和我的本地计算机之间建立任何形式的连接。
我相信这是由于 Azure 的 Site-to-Site VPN 要求本地 VPN 网关直接连接到 Internet 而无需通过 NAT 防火墙（我必须使用它，因为它是我的家庭宽带，因此只有一个 IP）所以同时可以建立连接 我的路由器上的 NAT 以某种方式更改数据包，这意味着它们一旦到达 RRAS 服务器就无法正确路由。
我已经尝试了替代的站点到站点 VPN 解决方案（OpenVPN、SoftEther、RRAS 本身），但没有一个能正常工作，都表现出相同的问题，即两个 VM 的托管 VPN 连接能够连接到所有内容，并且我的家庭网络服务器可以正确路由以连接到 Azure 端，但我相信要么是由于 Azure VM 的限制（只有一个网络适配器并且无法启用混杂模式）或 Azure 虚拟网络本身，这意味着没有其他 Azure VM 能够连接到我的家尽管添加了静态路由以通过 VPN 服务器或将其添加为附加网关。
我正在使用运行最新 Merlin 版本的 Asus RT-AC68U 路由器，所以我希望我可以通过以下方式更改它的 iptables 规则和网络配置来使用 Azure Site-to-Site VPN：