Problemas VPN site to Site Azure

• Resumen del problema reportado
• Tras un mantenimiento en la región East US a la 1:20 a.m. del 26 de septiembre de 2025, los servicios de Application Gateway y VPN Site-to-Site (S2S) aparecen como “conectados” pero no funcionan correctamente.
• Microsoft no ha reportado fallos generalizados en esa región según el Azure Status.
• El moderador Harish Peddapally sugiere que podría tratarse de un problema de configuración o afectación localizada.

🛠️ Pasos recomendados para diagnóstico

1. Verificar estado de conexión con los endpoints de sondeo:
   • https://<YourVirtualNetworkGatewayIP>:8081/healthprobe
   • https://<YourVirtualNetworkGatewayIP2>:8083/healthprobe (si es activo-activo)
2. Revisar configuraciones clave:
   • IP definida en el Local Network Gateway vs IP del dispositivo local.
   • Rutas definidas por el usuario (UDRs) y grupos de seguridad (NSGs) en la subred del gateway.
3. Validar configuración del dispositivo VPN local:
   • Confirmar que la IP del gateway de Azure esté correctamente configurada.
4. Ejecutar diagnósticos con Network Watcher:
   • Ideal para detectar problemas subyacentes en la conexión.
5. Restablecer el gateway VPN:
   • Si nada anterior funciona, puede restaurar la conectividad.Resumen del problema reportado
   • Tras un mantenimiento en la región East US a la 1:20 a.m. del 26 de septiembre de 2025, los servicios de Application Gateway y VPN Site-to-Site (S2S) aparecen como “conectados” pero no funcionan correctamente.
   • Microsoft no ha reportado fallos generalizados en esa región según el Azure Status.
   • El moderador Harish Peddapally sugiere que podría tratarse de un problema de configuración o afectación localizada.
   🛠️ Pasos recomendados para diagnóstico
   1. Verificar estado de conexión con los endpoints de sondeo:
      • https://<YourVirtualNetworkGatewayIP>:8081/healthprobe
      • https://<YourVirtualNetworkGatewayIP2>:8083/healthprobe (si es activo-activo)
   2. Revisar configuraciones clave:
      • IP definida en el Local Network Gateway vs IP del dispositivo local.
      • Rutas definidas por el usuario (UDRs) y grupos de seguridad (NSGs) en la subred del gateway.
   3. Validar configuración del dispositivo VPN local:
      • Confirmar que la IP del gateway de Azure esté correctamente configurada.
   4. Ejecutar diagnósticos con Network Watcher:
      • Ideal para detectar problemas subyacentes en la conexión.
   5. Restablecer el gateway VPN:
      • Si nada anterior funciona, puede restaurar la conectividad.

Hi ANDRES ALEXANDER VALLADARES CHAVARRIA,

Welcome to Microsoft Q&A and thank you for posting your query here!

At this time, there are no widespread known issues reported by Microsoft affecting Application Gateways or Site-to-Site (S2S) VPNs specifically in the East US region following the maintenance at 1:20 AM. The Azure Service Health status portal typically reflects any ongoing outages or disruptions, and if the services show as "connected" but are not functioning properly, this could indicate a localized or configuration-related issue.

Here are a few steps you can take to troubleshoot this issue:

1. Check Azure Status: Start by checking the Azure status page to see if there are ongoing issues in the East US region. Sometimes after maintenance, issues can arise that impact connectivity or service performance. The global Azure Status page often only reflects widespread, critical outages. As of now (Sept 29, 2025), this page shows a "Good" status for East US, meaning there is no widespread regional outage currently acknowledged by Microsoft.
   • Link: https://azure.status.microsoft/en-us/status/ (Visit this directly for the most current global status.)
   • Verify Connection Health: Use the health probe URL for your Azure Virtual Network Gateway. You can access it at: https://<YourVirtualNetworkGatewayIP>:8081/healthprobe to check if the gateway is healthy.
   • For active-active gateways, check the second public IP at https://<YourVirtualNetworkGatewayIP2>:8083/healthprobe.
2. Review Configurations:
   • Ensure that the IP definition in your Local Network Gateway in Azure matches the on-premises device IP correctly.
   • Check any User-Defined Routes (UDRs) or Network Security Groups (NSGs) associated with the gateway subnet for misconfigurations.
3. VPN Device Check:
   • Verify that you're on-premises VPN device configuration matches what Azure expects. Ensure that the Azure gateway IP is correctly set on your on-premises device.
4. Network Diagnostics: Utilize Azure's Network Watcher to run diagnostics on your VPN connections to look for any underlying issues.
5. Reset the Gateway: If the above checks don’t resolve the issue, consider resetting your VPN gateway to restore connectivity.

Please do let me know if you have any questions on this, If the information resolved your issue, kindly consider accepting the answer — it will help others who might be facing similar challenges.

Thanks,

Harish.