我在 Azure 中部署了 Cisco 虚拟 ASA 以用作 VPN 服务器。为简单起见，我暂时只使用管理接口作为局域网（10.2.0.4 是接口）。我想使用 ASA 作为 VPN 服务器，而不是 Azure 的内置 VPN 功能。我可以使用 Cisco Anyconnect 与我的虚拟 ASA 建立 VPN 连接。但是，当我在 10.2.0.5 启动远程桌面客户端以连接到我的虚拟客户端时，它无法建立连接。使用 wireshark，我可以看到端口 3389 RDC 连接尝试从 10.2.0.10 进入 10.2.0.5，这是 ASA 在我建立初始 VPN 连接时分配的虚拟 IP。但是我没有看到来自 10.2.0.5 的任何流量。看起来 10.2.0.5 正在尝试使用 ARP 获取 10.2.0.10 的 MAC 地址，以便它可以响应，但它 没有收到任何 ARP 回复。如果 Cisco ASA VPN 将 10.2.0.10 作为虚拟 IP 分发，它不应该响应 ARP 请求吗？