送信接続の故障診断

2025-05-03

この記事では、Azure Network Watcher の接続のトラブルシューティング機能を使用して、接続の問題を診断およびトラブルシューティングする方法について説明します。接続のトラブルシューティングの詳細については、「接続のトラブルシューティングの概要」を参照してください。

[前提条件]

アクティブなサブスクリプションを持つ Azure アカウント。無料でアカウントを作成できます。
トラブルシューティングする仮想マシン (VM) のリージョンで Network Watcher が有効になっている。既定で、Azure では、リージョン内に仮想ネットワークを作成したときに、そのリージョン内で Network Watcher が有効になります。詳細については、「Azure Network Watcher を有効または無効にする」を参照してください。
Network Watcher エージェント VM 拡張機能がインストールされている仮想マシンと、次の送信 TCP 接続:
- ポート 80 経由で 169.254.169.254 に
- ポート 8037 経由で 168.63.129.16 に
テスト対象の (ポートスキャナー診断テスト用の) ポートを経由する 168.63.129.16 からの受信 TCP 接続を持つ 2 番目の仮想マシン。

注

接続のトラブルシューティング接続 テストを実行するには、ソース仮想マシンで Network Watcher エージェント VM 拡張機能が必要です。この拡張機能は、Azure portal を使用すると、仮想マシンに自動的にインストールされます。拡張機能がインストールされていない場合は、手動でインストールできます。

Windows 仮想マシンに拡張機能をインストールするには、Windows 用 Network Watcher エージェント VM 拡張機能に関するページを参照してください。
Linux 仮想マシンに拡張機能をインストールするには、Linux 用 Network Watcher エージェント VM 拡張機能に関するページを参照してください。
既にインストールされている拡張機能を更新するには、Azure Network Watcher エージェント VM 拡張機能の最新バージョンへの更新に関するページを参照してください。

仮想マシンへの接続をテストする

このセクションでは、同じ仮想ネットワーク内のある仮想マシンから別の仮想マシンへのリモートデスクトップポート (RDP) 接続をテストします。

Azure portal にサインインします。
ポータルの上部にある検索ボックスに、「 network watcher」と入力します。検索結果から Network Watcher を選択します。

[ネットワーク診断ツール] で、[接続のトラブルシューティング] を選択します。次の値を入力または選択します。

設定	価値
ソース
ソースの種類	[仮想マシン] を選択します。
仮想マシン	接続のトラブルシューティングを行うソース仮想マシンを選択します。
行き先
変換先の種類	[仮想マシンを選択する] を選択します。
仮想マシン	宛先仮想マシンを選択します。
プローブ設定
優先 IP バージョン	[IPv4] を選択します。その他の使用可能なオプションは、[両方] と [IPv6] です。
プロトコル	[TCP] を選択します。その他の使用可能なオプションは、[ICMP] です。
宛先ポート	「3389」と入力します。ポート 3389 が RDP の既定のポートです。
送信元ポート	空白のままにするか、テストする送信元ポート番号を入力します。
接続の診断
診断テスト	[接続]、[NSG 診断]、[次ホップ]、[ポートスキャナー] を選択します。

[診断テストを実行する] を選択してください。
- 2 つの仮想マシンが問題なく通信している場合は、次の結果が表示されます。
  - 66 個のプローブが宛先仮想マシンに正常に送信されました。 [詳細を表示] を選択して、次ホップの詳細を表示します。
  - ソース仮想マシンからの送信接続が許可されています。 [詳細を表示] を選択して、ソース仮想マシンからの送信通信を許可しているセキュリティ規則を表示します。
  - 宛先仮想マシンへの受信接続が許可されています。 [詳細を表示] を選択して、宛先仮想マシンへの受信通信を許可しているセキュリティ規則を表示します。
  - Azure の既定のシステムルートは、2 つの仮想マシン間でトラフィックをルーティングするために使用されます (ルートテーブル ID: システムルート)。
  - 宛先仮想マシンのポート 3389 は到達可能です。
- 宛先仮想マシンに受信 RDP 接続を拒否しているネットワークセキュリティグループがある場合は、次の結果が表示されます。
  - 30 個のプローブが送信されましたが、宛先仮想マシンに到達できませんでした。 [詳細を表示] を選択して、次ホップの詳細を表示します。
  - ソース仮想マシンからの送信接続が許可されています。 [詳細を表示] を選択して、ソース仮想マシンからの送信通信を許可しているセキュリティ規則を表示します。
  - 宛先仮想マシンへの受信接続が拒否されています。 [詳細を表示] を選択して、宛先仮想マシンへの受信通信を拒否しているセキュリティ規則を表示します。
  - Azure の既定のシステムルートは、2 つの仮想マシン間でトラフィックをルーティングするために使用されます (ルートテーブル ID: システムルート)。
  - 宛先仮想マシンのポート 3389 が到達不能になる原因は、宛先ポートへの受信通信を拒否しているセキュリティ規則にあります。
  解決策: 受信 RDP トラフィックが許可されるように宛先仮想マシンのネットワークセキュリティグループを更新します。
- ソース仮想マシンに宛先への RDP 接続を拒否しているネットワークセキュリティグループがある場合は、次の結果が表示されます。
  - 30 個のプローブが送信されましたが、宛先仮想マシンに到達できませんでした。 [詳細を表示] を選択して、次ホップの詳細を表示します。
  - ソース仮想マシンからの送信接続が拒否されています。 [詳細を表示] を選択して、ソース仮想マシンからの送信通信を拒否しているセキュリティ規則を表示します。
  - 宛先仮想マシンへの受信接続が許可されています。 [詳細を表示] を選択して、宛先仮想マシンへの受信通信を許可しているセキュリティ規則を表示します。
  - Azure の既定のシステムルートは、2 つの仮想マシン間でトラフィックをルーティングするために使用されます (ルートテーブル ID: システムルート)。
  - 宛先仮想マシンのポート 3389 は到達可能です。
  解決策: 送信 RDP トラフィックが許可されるようにソース仮想マシンのネットワークセキュリティグループを更新します。
- 宛先仮想マシンのオペレーティングシステムがポート 3389 での受信接続を受け入れない場合は、次の結果が表示されます。
  - 30 個のプローブが送信されましたが、宛先仮想マシンに到達できませんでした。 [詳細を表示] を選択して、次ホップの詳細を表示します。
  - ソース仮想マシンからの送信接続が許可されています。 [詳細を表示] を選択して、ソース仮想マシンからの送信通信を許可しているセキュリティ規則を表示します。
  - 宛先仮想マシンへの受信接続が許可されています。 [詳細を表示] を選択して、宛先仮想マシンへの受信通信を許可しているセキュリティ規則を表示します。
  - Azure の既定のシステムルートは、2 つの仮想マシン間でトラフィックをルーティングするために使用されます (ルートテーブル ID: システムルート)。
  - 宛先仮想マシンのポート 3389 は到達不能です。 (オペレーティングシステムのポート 3389 が受信 RDP 接続を受け入れていません)。
  解決策: 受信 RDP トラフィックが受け入れられるように宛先仮想マシンのオペレーティングシステムを構成します。
[CSV にエクスポート] を選択して、テスト結果を CSV 形式でダウンロードします。

Test-AzNetworkWatcherConnectivity コマンドレットを使用して接続のトラブルシューティングを実行し、ポート 3389 経由の仮想マシンへの接続をテストします。

# Test connectivity between two virtual machines that are in the same resource group over port 3389.
Test-AzNetworkWatcherConnectivity -Location 'eastus' -SourceId '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup1/providers/Microsoft.Compute/virtualMachines/VM1' -DestinationId '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup2/providers/Microsoft.Compute/virtualMachines/VM2' -DestinationPort '3389'  | Format-List

2 つの仮想マシンが問題なく通信している場合は、次の結果が表示されます。

Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
ConnectionStatus : Reachable
AvgLatencyInMs   : 1
MinLatencyInMs   : 1
MaxLatencyInMs   : 1
ProbesSent       : 66
ProbesFailed     : 0
HopsText         : [
                     {
                       "Type": "Source",
                       "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                       "Address": "10.0.0.4",
                       "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                       "NextHopIds": [
                         "bbbbbbbb-1111-2222-3333-cccccccccccc"
                       ],
                       "Issues": []
                     },
                     {
                       "Type": "VirtualMachine",
                       "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                       "Address": "10.0.0.5",
                       "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
                       "NextHopIds": [],
                       "Issues": []
                     }
                   ]

接続状態は Reachable です (宛先仮想マシンはポート 3389 経由で到達可能)。
66 個のプローブが宛先仮想マシンに正常に送信されました。
2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。

宛先仮想マシンに受信 RDP 接続を拒否しているネットワークセキュリティグループがある場合は、次の結果が表示されます。

Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
ConnectionStatus : Unreachable
AvgLatencyInMs   : 
MinLatencyInMs   : 
MaxLatencyInMs   : 
ProbesSent       : 30
ProbesFailed     : 30
HopsText         : [
                     {
                       "Type": "Source",
                       "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                       "Address": "10.0.0.4",
                       "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                       "NextHopIds": [
                         "bbbbbbbb-1111-2222-3333-cccccccccccc"
                       ],
                       "Issues": []
                     },
                     {
                       "Type": "VirtualMachine",
                       "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                       "Address": "10.0.0.5",
                       "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
                       "NextHopIds": [],
                       "Issues": [
                         {
                           "Origin": "Inbound",
                           "Severity": "Error",
                           "Type": "NetworkSecurityRule",
                           "Context": [
                             {
                               "key": "RuleName",
                               "value": 
                   "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM2-nsg/SecurityRules/Deny3389Inbound"
                             }
                           ]
                         },
                         {
                           "Origin": "Local",
                           "Severity": "Error",
                           "Type": "NoListenerOnDestination",
                           "Context": []
                         }
                       ]
                     }
                   ]

接続状態は Unreachable です (宛先仮想マシンはポート 3389 経由で到達できません)。
30 個のプローブが送信されましたが、宛先仮想マシンに到達できませんでした。
2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。
宛先仮想マシンへの受信接続が、ネットワークセキュリティグループ Deny3389Inbound のセキュリティ規則 VM2-nsg によって拒否されています。

解決策: 受信 RDP トラフィックが許可されるように宛先仮想マシンのネットワークセキュリティグループを更新します。

ソース仮想マシンに宛先への RDP 接続を拒否しているネットワークセキュリティグループがある場合は、次の結果が表示されます。

Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
ConnectionStatus : Unreachable
AvgLatencyInMs   : 
MinLatencyInMs   : 
MaxLatencyInMs   : 
ProbesSent       : 30
ProbesFailed     : 30
HopsText         : [
                     {
                       "Type": "Source",
                       "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                       "Address": "10.0.0.4",
                       "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                       "NextHopIds": [
                         "bbbbbbbb-1111-2222-3333-cccccccccccc"
                       ],
                       "Issues": [
                         {
                           "Origin": "Outbound",
                           "Severity": "Error",
                           "Type": "NetworkSecurityRule",
                           "Context": [
                             {
                               "key": "RuleName",
                               "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM1-nsg/SecurityRules/Deny3389Outbound"
                             }
                           ]
                         }
                       ]
                     },
                     {
                       "Type": "VirtualMachine",
                       "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                       "Address": "10.0.0.5",
                       "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
                       "NextHopIds": [],
                       "Issues": [
                         {
                           "Origin": "Local",
                           "Severity": "Error",
                           "Type": "NoListenerOnDestination",
                           "Context": []
                         }
                       ]
                     }
                   ]

接続状態は Unreachable です (宛先仮想マシンはポート 3389 経由で到達できません)。
30 個のプローブが送信されましたが、宛先仮想マシンに到達できませんでした。
2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。
ソース仮想マシンからの送信接続が、ネットワークセキュリティグループ Deny3389Outbound のセキュリティ規則 VM1-nsg によって拒否されています。

解決策: 送信 RDP トラフィックが許可されるようにソース仮想マシンのネットワークセキュリティグループを更新します。

宛先仮想マシンのオペレーティングシステムがポート 3389 での受信接続を受け入れない場合は、次の結果が表示されます。

Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
ConnectionStatus : Unreachable
AvgLatencyInMs   : 
MinLatencyInMs   : 
MaxLatencyInMs   : 
ProbesSent       : 30
ProbesFailed     : 30
HopsText         : [
                     {
                       "Type": "Source",
                       "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                       "Address": "10.0.0.4",
                       "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                       "NextHopIds": [
                         "bbbbbbbb-1111-2222-3333-cccccccccccc"
                       ],
                       "Issues": []
                     },
                     {
                       "Type": "VirtualMachine",
                       "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                       "Address": "10.0.0.5",
                       "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
                       "NextHopIds": [],
                       "Issues": [
                         {
                           "Origin": "Local",
                           "Severity": "Error",
                           "Type": "NoListenerOnDestination",
                           "Context": []
                         },
                         {
                           "Origin": "Local",
                           "Severity": "Error",
                           "Type": "GuestFirewall",
                           "Context": []
                         }
                       ]
                     }
                   ]

接続状態は Unreachable です (宛先仮想マシンはポート 3389 経由で到達できません)。
30 個のプローブが送信されましたが、宛先仮想マシンに到達できませんでした。
2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。
宛先仮想マシンのポート 3389 は到達不能です (出力には宛先仮想マシンでの NoListenerOnDestination と GuestFirewall のエラーがあります)。

解決策: 受信 RDP トラフィックが受け入れられるように宛先仮想マシンのオペレーティングシステムを構成します。

az network watcher test-connectivity コマンドを使用して接続のトラブルシューティング診断テストを実行し、ポート 3389 経由で仮想マシンへの接続をテストします。

# Test connectivity between two virtual machines that are in the same resource group over port 3389.
az network watcher test-connectivity --resource-group 'myResourceGroup' --source-resource 'VM1' --dest-resource 'VM2' --protocol 'TCP' --dest-port '3389'

注

仮想マシンが同じリソースグループにない場合は、名前ではなくリソース ID を使用します。たとえば、次のコマンドを使用して、2 つの異なるリソースグループにある 2 つの仮想マシン間の接続をテストします。

# Test connectivity between two virtual machines that are in two different resource groups over port 3389.
az network watcher test-connectivity --source-resource '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup1/providers/Microsoft.Compute/virtualMachines/VM1' --dest-resource '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup2/providers/Microsoft.Compute/virtualMachines/VM2' --protocol 'TCP' --dest-port '3389'

2 つの仮想マシンが問題なく通信している場合は、次の結果が表示されます。

{
  "avgLatencyInMs": 1,
  "connectionStatus": "Reachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": "",
          "roundTripTimeAvg": 1,
          "roundTripTimeMax": 1,
          "roundTripTimeMin": 1
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "10.0.0.5",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
      "type": "VirtualMachine"
    }
  ],
  "maxLatencyInMs": 1,
  "minLatencyInMs": 1,
  "probesFailed": 0,
  "probesSent": 66
}

接続状態は Reachable です (宛先仮想マシンはポート 3389 経由で到達可能)。
66 個のプローブが宛先仮想マシンに正常に送信されました。
2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。

宛先仮想マシンに受信 RDP 接続を拒否しているネットワークセキュリティグループがある場合は、次の結果が表示されます。

{
  "connectionStatus": "Unreachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": ""
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "10.0.0.5",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [
        {
          "context": [
            {
              "key": "RuleName",
              "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM2-nsg/SecurityRules/Deny3389Inbound"
            }
          ],
          "origin": "Inbound",
          "severity": "Error",
          "type": "NetworkSecurityRule"
        },
        {
          "context": [],
          "origin": "Local",
          "severity": "Error",
          "type": "NoListenerOnDestination"
        }
      ],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
      "type": "VirtualMachine"
    }
  ],
  "probesFailed": 30,
  "probesSent": 30
}

接続状態は Unreachable です (宛先仮想マシンはポート 3389 経由で到達できません)。
30 個のプローブが送信されましたが、宛先仮想マシンに到達できませんでした。
2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。
宛先仮想マシンへの受信接続が、ネットワークセキュリティグループ Deny3389Inbound のセキュリティ規則 VM2-nsg によって拒否されています。

解決策: 受信 RDP トラフィックが許可されるように宛先仮想マシンのネットワークセキュリティグループを更新します。

ソース仮想マシンに宛先への RDP 接続を拒否しているネットワークセキュリティグループがある場合は、次の結果が表示されます。

{
  "connectionStatus": "Unreachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [
        {
          "context": [
            {
              "key": "RuleName",
              "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM1-nsg/SecurityRules/Deny3389Outbound"
            }
          ],
          "origin": "Outbound",
          "severity": "Error",
          "type": "NetworkSecurityRule"
        }
      ],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": ""
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "10.0.0.5",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [
        {
          "context": [],
          "origin": "Local",
          "severity": "Error",
          "type": "NoListenerOnDestination"
        }
      ],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
      "type": "VirtualMachine"
    }
  ],
  "probesFailed": 30,
  "probesSent": 30
}

接続状態は Unreachable です (宛先仮想マシンはポート 3389 経由で到達できません)。
30 個のプローブが送信されましたが、宛先仮想マシンに到達できませんでした。
2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。
ソース仮想マシンからの送信接続が、ネットワークセキュリティグループ Deny3389Outbound のセキュリティ規則 VM1-nsg によって拒否されています。

解決策: 送信 RDP トラフィックが許可されるようにソース仮想マシンのネットワークセキュリティグループを更新します。

宛先仮想マシンのオペレーティングシステムがポート 3389 での受信接続を受け入れない場合は、次の結果が表示されます。

{
  "connectionStatus": "Unreachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": ""
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "10.0.0.5",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [
        {
          "context": [],
          "origin": "Local",
          "severity": "Error",
          "type": "NoListenerOnDestination"
        },
        {
          "context": [],
          "origin": "Local",
          "severity": "Error",
          "type": "GuestFirewall"
        }
      ],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM2",
      "type": "VirtualMachine"
    }
  ],
  "probesFailed": 30,
  "probesSent": 30
}

接続状態は Unreachable です (宛先仮想マシンはポート 3389 経由で到達できません)。
30 個のプローブが送信されましたが、宛先仮想マシンに到達できませんでした。
2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。
宛先仮想マシンのポート 3389 は到達不能です (出力には宛先仮想マシンでの NoListenerOnDestination と GuestFirewall のエラーがあります)。

解決策: 受信 RDP トラフィックが受け入れられるように宛先仮想マシンのオペレーティングシステムを構成します。

Web アドレスへの接続をテストする

このセクションでは、仮想マシンと Web アドレス間の接続をテストします。

[接続のトラブルシューティング] ページで、次の操作を行います。次の情報を入力または選択します。

設定	価値
ソース
ソースの種類	[仮想マシン] を選択します。
仮想マシン	接続のトラブルシューティングを行うソース仮想マシンを選択します。
行き先
変換先の種類	[手動で指定] を選択します。
URI、FQDN、または IP アドレス	接続をテストする宛先の Web アドレスを入力します。この例では、`www.bing.com` が使用されます。
プローブ設定
優先 IP バージョン	[両方]を選択その他の使用可能なオプションは、[IPv4] と [IPv6] です。
プロトコル	[TCP] を選択します。その他の使用可能なオプションは、[ICMP] です。
宛先ポート	「443」を入力します。 HTTPS のポート 443。
送信元ポート	空白のままにするか、テストする送信元ポート番号を入力します。
接続の診断
診断テスト	[接続] を選択します。

[診断テストを実行する] を選択してください。
- www.bing.com がソース仮想マシンから到達可能な場合は、次の結果が表示されます。
  
  66 個のプローブが www.bing.com に正常に送信されました。 [詳細を表示] を選択して、次ホップの詳細を表示します。
- セキュリティ規則が原因で www.bing.com がソース仮想マシンから到達不能の場合は、次の結果が表示されます。
  
  30 個のプローブが送信されましたが、www.bing.com に到達できませんでした。 [詳細を表示] を選択して、次ホップの詳細とエラーの原因を表示します。
  
  解決策: www.bing.com への送信トラフィックが許可されるようにソース仮想マシンのネットワークセキュリティグループを更新します。
[CSV にエクスポート] を選択して、テスト結果を CSV 形式でダウンロードします。

Test-AzNetworkWatcherConnectivity コマンドレットを使用して接続のトラブルシューティングを実行し、www.bing.com への接続をテストします。

# Test connectivity from a virtual machine to www.bing.com.
Test-AzNetworkWatcherConnectivity -Location 'eastus' -SourceId '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1' -DestinationAddress 'www.bing.com' -DestinationPort '443' | Format-List

www.bing.com がソース仮想マシンから到達可能な場合は、次の結果が表示されます。

Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
ConnectionStatus : Reachable
AvgLatencyInMs   : 1
MinLatencyInMs   : 1
MaxLatencyInMs   : 6
ProbesSent       : 66
ProbesFailed     : 0
HopsText         : [
                     {
                       "Type": "Source",
                       "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                       "Address": "10.0.0.4",
                       "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                       "NextHopIds": [
                         "bbbbbbbb-1111-2222-3333-cccccccccccc"
                       ],
                       "Issues": []
                     },
                     {
                       "Type": "Internet",
                       "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                       "Address": "150.171.30.10",
                       "NextHopIds": [],
                       "Issues": []
                     }
                   ]

接続の状態は Reachable です (www.bing.com は VM1 から到達可能)。
66 個のプローブが www.bing.com に正常に送信され、平均待機時間は 9 ミリ秒でした。
ネクストホップの種類は Internet です。

セキュリティ規則が原因で www.bing.com がソース仮想マシンから到達不能の場合は、次の結果が表示されます。

Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
ConnectionStatus : Unreachable
AvgLatencyInMs   : 
MinLatencyInMs   : 
MaxLatencyInMs   : 
ProbesSent       : 30
ProbesFailed     : 30
HopsText         : [
                     {
                       "Type": "Source",
                       "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                       "Address": "10.0.0.4",
                       "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                       "NextHopIds": [
                         "bbbbbbbb-1111-2222-3333-cccccccccccc"
                       ],
                       "Issues": [
                         {
                           "Origin": "Outbound",
                           "Severity": "Error",
                           "Type": "NetworkSecurityRule",
                           "Context": [
                             {
                               "key": "RuleName",
                               "value": 
                   "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM1-nsg/SecurityRules/DenyInternetOutbound"
                             }
                           ]
                         }
                       ]
                     },
                     {
                       "Type": "Internet",
                       "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                       "Address": "203.0.113.184",
                       "NextHopIds": [],
                       "Issues": []
                     }
                   ]

接続の状態は Unreachable です (www.bing.com は VM1 から到達できません)。
30 個のプローブが送信されましたが、www.bing.com に到達できませんでした。
ソース仮想マシンからの送信接続が、ネットワークセキュリティグループ DenyInternetOutbound のセキュリティ規則 VM1-nsg によって拒否されています。
ネクストホップの種類は Internet です。

解決策: www.bing.com への送信トラフィックが許可されるようにソース仮想マシンのネットワークセキュリティグループを更新します。

az network watcher test-connectivity コマンドを使用して接続のトラブルシューティングを実行し、www.bing.com への接続をテストします。

# Test connectivity from a virtual machine to www.bing.com.
az network watcher test-connectivity --resource-group 'myResourceGroup' --source-resource 'VM1' --dest-address 'www.bing.com' --protocol 'TCP' --dest-port '443'

www.bing.com がソース仮想マシンから到達可能な場合は、次の結果が表示されます。

{
  "avgLatencyInMs": 9,
  "connectionStatus": "Reachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "Internet",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": "",
          "roundTripTimeAvg": 9,
          "roundTripTimeMax": 9,
          "roundTripTimeMin": 9
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "104.117.244.81",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "Internet",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "type": "Internet"
    }
  ],
  "maxLatencyInMs": 13,
  "minLatencyInMs": 7,
  "probesFailed": 0,
  "probesSent": 66
}

接続の状態は Reachable です (www.bing.com は VM1 から到達可能)。
66 個のプローブが www.bing.com に正常に送信され、平均待機時間は 9 ミリ秒でした。
ネクストホップの種類は Internet です。

セキュリティ規則が原因で www.bing.com がソース仮想マシンから到達不能の場合は、次の結果が表示されます。

{
  "connectionStatus": "Unreachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [
        {
          "context": [
            {
              "key": "RuleName",
              "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/VM1-nsg/SecurityRules/DenyInternetOutbound"
            }
          ],
          "origin": "Outbound",
          "severity": "Error",
          "type": "NetworkSecurityRule"
        }
      ],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "Internet",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": ""
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "203.0.113.184",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "Internet",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "type": "Internet"
    }
  ],
  "probesFailed": 30,
  "probesSent": 30
}

接続の状態は Unreachable です (www.bing.com は VM1 から到達できません)。
30 個のプローブが送信されましたが、www.bing.com に到達できませんでした。
ソース仮想マシンからの送信接続が、ネットワークセキュリティグループ DenyInternetOutbound のセキュリティ規則 VM1-nsg によって拒否されています。
ネクストホップの種類は Internet です。

解決策: www.bing.com への送信トラフィックが許可されるようにソース仮想マシンのネットワークセキュリティグループを更新します。

IP アドレスへの接続をテストする

このセクションでは、ある仮想マシンと別の仮想マシンの IP アドレスとの間の接続をテストします。

[接続のトラブルシューティング] ページで、次の操作を行います。次の情報を入力または選択します。

設定	価値
ソース
ソースの種類	[仮想マシン] を選択します。
仮想マシン	接続のトラブルシューティングを行うソース仮想マシンを選択します。
行き先
変換先の種類	[手動で指定] を選択します。
URI、FQDN、または IP アドレス	接続をテストする宛先の IP アドレスを入力します。この例では、`10.10.10.10` が使用されます。
プローブ設定
優先 IP バージョン	[IPv4] を選択します。その他の使用可能なオプションは、[両方] と [IPv6] です。
プロトコル	[TCP] を選択します。その他の使用可能なオプションは、[ICMP] です。
宛先ポート	「3389」と入力します。
送信元ポート	空白のままにするか、テストする送信元ポート番号を入力します。
接続の診断
診断テスト	[接続]、[NSG 診断]、[次ホップ] を選択します。

[診断テストを実行する] を選択してください。
- IP アドレスが到達可能な場合は、次の結果が表示されます。
  - 66 個のプローブが正常に送信され、平均待機時間は 4 ミリ秒でした。 [詳細を表示] を選択して、次ホップの詳細を表示します。
  - ソース仮想マシンからの送信接続が許可されています。 [詳細を表示] を選択して、ソース仮想マシンからの送信通信を許可しているセキュリティ規則を表示します。
  - Azure の既定のシステムルートは、同じ仮想ネットワーク内またはピアリングされた仮想ネットワーク内にある IP アドレスにトラフィックをルーティングするために使用されます。 (ルートテーブル ID: システムルートと次ホップの種類: 仮想ネットワーク)。
- 宛先仮想マシンが実行されていないことが原因で IP アドレスが到達不能になる場合は、次の結果が表示されます。
  - 30 個のプローブが送信されましたが、宛先仮想マシンに到達できませんでした。 [詳細を表示] を選択して、次ホップの詳細を表示します。
  - ソース仮想マシンからの送信接続が許可されています。 [詳細を表示] を選択して、ソース仮想マシンからの送信通信を許可しているセキュリティ規則を表示します。
  - Azure の既定のシステムルートは、同じ仮想ネットワーク内またはピアリングされた仮想ネットワーク内にある IP アドレスにトラフィックをルーティングするために使用されます。 (ルートテーブル ID: システムルートと次ホップの種類: 仮想ネットワーク)。
  解決策: 宛先仮想マシンを起動します。
- ソース仮想マシンのルーティングテーブルに IP アドレスへのルートがない場合 (たとえば、IP アドレスが VM の仮想ネットワークまたは VM のピアリングされた仮想ネットワークのアドレス空間にない場合) は、次の結果が表示されます。
  - 30 個のプローブが送信されましたが、宛先仮想マシンに到達できませんでした。 [詳細を表示] を選択して、次ホップの詳細を表示します。
  - ソース仮想マシンからの送信接続が拒否されています。 [詳細を表示] を選択して、ソース仮想マシンからの送信通信を拒否しているセキュリティ規則を表示します。
  - IP アドレスへのルートがないため、次ホップの種類が [なし] になっています。
  解決策: ルートテーブルをソース仮想マシンのサブネットへの正しいルートに関連付けます。
[CSV にエクスポート] を選択して、テスト結果を CSV 形式でダウンロードします。

Test-AzNetworkWatcherConnectivity コマンドレットを使用して接続のトラブルシューティングを実行し、10.10.10.10 への RDP 接続をテストします。

# Test connectivity from a virtual machine to 10.10.10.10 over port 3389.
Test-AzNetworkWatcherConnectivity -Location 'eastus' -SourceId '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1' -DestinationAddress '10.10.10.10' -DestinationPort '3389' | Format-List

IP アドレスが到達可能な場合は、次の結果が表示されます。

Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
ConnectionStatus : Reachable
AvgLatencyInMs   : 1
MinLatencyInMs   : 1
MaxLatencyInMs   : 3
ProbesSent       : 66
ProbesFailed     : 8
HopsText         : [
                     {
                       "Type": "Source",
                       "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                       "Address": "10.0.0.4",
                       "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                       "NextHopIds": [
                         "bbbbbbbb-1111-2222-3333-cccccccccccc"
                       ],
                       "Issues": []
                     },
                     {
                       "Type": "VirtualNetwork",
                       "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                       "Address": "10.10.10.10",
                       "NextHopIds": [],
                       "Issues": []
                     }
                   ]

接続状態は Reachable です (10.10.10.10 はポート 3389 経由で到達可能)。
66 個のプローブが 10.10.10.10 に正常に送信され、平均待機時間は 2 ミリ秒でした。
2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。

宛先仮想マシンが実行されていないことが原因で IP アドレスが到達不能になる場合は、次の結果が表示されます。

Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
ConnectionStatus : Unreachable
AvgLatencyInMs   : 
MinLatencyInMs   : 
MaxLatencyInMs   : 
ProbesSent       : 30
ProbesFailed     : 30
HopsText         : [
                     {
                       "Type": "Source",
                       "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                       "Address": "10.0.0.4",
                       "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                       "NextHopIds": [
                         "bbbbbbbb-1111-2222-3333-cccccccccccc"
                       ],
                       "Issues": []
                     },
                     {
                       "Type": "VirtualNetwork",
                       "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                       "Address": "10.10.10.10",
                       "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup1/providers/Microsoft.Network/networkInterfaces/vm2375/ipConfigurations/ipconfig1",
                       "NextHopIds": [],
                       "Issues": []
                     }
                   ]

接続状態は Unreachable です (10.10.10.10 はポート 3389 経由で到達できません)。
30 個のプローブが送信されましたが、10.10.10.10 に到達できませんでした。
ソース仮想マシンに問題はありません。
10.10.10.10 に問題はありません。

解決策: 宛先仮想マシンを起動します。

ソース仮想マシンのルーティングテーブルに IP アドレスへのルートがない場合 (たとえば、IP アドレスが VM の仮想ネットワークまたは VM のピアリングされた仮想ネットワークのアドレス空間にない場合) は、次の結果が表示されます。

Hops             : {aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb, bbbbbbbb-1111-2222-3333-cccccccccccc}
ConnectionStatus : Unreachable
AvgLatencyInMs   : 
MinLatencyInMs   : 
MaxLatencyInMs   : 
ProbesSent       : 30
ProbesFailed     : 30
HopsText         : [
                     {
                       "Type": "Source",
                       "Id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                       "Address": "10.0.0.4",
                       "ResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
                       "NextHopIds": [
                         "bbbbbbbb-1111-2222-3333-cccccccccccc"
                       ],
                       "Issues": [
                         {
                           "Origin": "Local",
                           "Severity": "Error",
                           "Type": "RouteMissing",
                           "Context": []
                         },
                         {
                           "Origin": "Outbound",
                           "Severity": "Error",
                           "Type": "UserDefinedRoute",
                           "Context": [
                             {
                               "key": "ErrorMessage",
                               "value": "NextHop Type None, NextHop IP "
                             }
                           ]
                         },
                         {
                           "Origin": "Outbound",
                           "Severity": "Error",
                           "Type": "NetworkSecurityRule",
                           "Context": [
                             {
                               "key": "RuleName",
                               "value": "DefaultRule_DenyAllOutBound"
                             }
                           ]
                         }
                       ]
                     },
                     {
                       "Type": "Destination",
                       "Id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
                       "Address": "10.10.10.10",
                       "NextHopIds": [],
                       "Issues": []
                     }
                   ]

接続状態は Unreachable です (10.10.10.10 はポート 3389 経由で到達できません)。
30 個のプローブが送信されましたが、10.10.10.10 に到達できませんでした。
ソース仮想マシンのルーティングテーブルに 10.10.10.10 へのルートがありません (出力にはソース仮想マシンでの RouteMissing エラーがあります)。
へのルートがないため、ネクストホップの種類は 10.10.10.10 です。
ソース仮想マシンからの送信接続が、ネットワークセキュリティグループ DefaultRule_DenyAllOutBound のセキュリティ規則 VM1-nsg によって拒否されています。

解決策: ルートテーブルをソース仮想マシンのサブネットへの正しいルートに関連付けます。

az network watcher test-connectivity コマンドを使用して接続のトラブルシューティングを実行し、10.10.10.10 への RDP 接続をテストします。

# Test connectivity from a virtual machine to 10.10.10.10 over port 3389.
az network watcher test-connectivity --resource-group 'myResourceGroup' --source-resource 'VM1' --dest-address '10.10.10.10' --protocol 'TCP'  --dest-port '3389'

IP アドレスが到達可能な場合は、次の結果が表示されます。

{
  "avgLatencyInMs": 2,
  "connectionStatus": "Reachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": "",
          "roundTripTimeAvg": 2,
          "roundTripTimeMax": 2,
          "roundTripTimeMin": 2
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "10.10.10.10",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkInterfaces/vm2375/ipConfigurations/ipconfig1",
      "type": "VirtualNetwork"
    }
  ],
  "maxLatencyInMs": 7,
  "minLatencyInMs": 1,
  "probesFailed": 0,
  "probesSent": 66
}

接続状態は Reachable です (10.10.10.10 はポート 3389 経由で到達可能)。
66 個のプローブが 10.10.10.10 に正常に送信され、平均待機時間は 2 ミリ秒でした。
2 つの仮想マシン間のパスには 2 つのホップがあります (2 つの VM 間のパスにアプライアンスやその他のリソースはありません)。

宛先仮想マシンが実行されていないことが原因で IP アドレスが到達不能になる場合は、次の結果が表示されます。

{
  "connectionStatus": "Unreachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": ""
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "10.10.10.10",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkInterfaces/vm2375/ipConfigurations/ipconfig1",
      "type": "VirtualNetwork"
    }
  ],
  "probesFailed": 30,
  "probesSent": 30
}

接続状態は Unreachable です (10.10.10.10 はポート 3389 経由で到達できません)。
30 個のプローブが送信されましたが、10.10.10.10 に到達できませんでした。
ソース仮想マシンに問題はありません。
10.10.10.10 に問題はありません。

解決策: 宛先仮想マシンを起動します。

{
  "connectionStatus": "Unreachable",
  "hops": [
    {
      "address": "10.0.0.4",
      "id": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
      "issues": [
        {
          "context": [],
          "origin": "Local",
          "severity": "Error",
          "type": "RouteMissing"
        },
        {
          "context": [
            {
              "key": "ErrorMessage",
              "value": "NextHop Type None, NextHop IP "
            }
          ],
          "origin": "Outbound",
          "severity": "Error",
          "type": "UserDefinedRoute"
        },
        {
          "context": [
            {
              "key": "RuleName",
              "value": "DefaultRule_DenyAllOutBound"
            }
          ],
          "origin": "Outbound",
          "severity": "Error",
          "type": "NetworkSecurityRule"
        }
      ],
      "links": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "bbbbbbbb-1111-2222-3333-cccccccccccc",
          "resourceId": ""
        }
      ],
      "nextHopIds": [
        "bbbbbbbb-1111-2222-3333-cccccccccccc"
      ],
      "previousHopIds": [],
      "previousLinks": [],
      "resourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/VM1",
      "type": "Source"
    },
    {
      "address": "10.10.10.10",
      "id": "bbbbbbbb-1111-2222-3333-cccccccccccc",
      "issues": [],
      "links": [],
      "nextHopIds": [],
      "previousHopIds": [
        "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb"
      ],
      "previousLinks": [
        {
          "context": {},
          "issues": [],
          "linkType": "VirtualNetwork",
          "nextHopId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
          "resourceId": ""
        }
      ],
      "type": "Destination"
    }
  ],
  "probesFailed": 30,
  "probesSent": 30
}

接続状態は Unreachable です (10.10.10.10 はポート 3389 経由で到達できません)。
30 個のプローブが送信されましたが、10.10.10.10 に到達できませんでした。
ソース仮想マシンのルーティングテーブルに 10.10.10.10 へのルートがありません (出力にはソース仮想マシンでの RouteMissing エラーがあります)。
へのルートがないため、ネクストホップの種類は 10.10.10.10 です。
ソース仮想マシンからの送信接続が、ネットワークセキュリティグループ DefaultRule_DenyAllOutBound のセキュリティ規則 VM1-nsg によって拒否されています。

解決策: ルートテーブルをソース仮想マシンのサブネットへの正しいルートに関連付けます。

次の方法で共有

送信接続の故障診断

[前提条件]

仮想マシンへの接続をテストする

Web アドレスへの接続をテストする

IP アドレスへの接続をテストする

関連コンテンツ

フィードバック

その他のリソース