我正在开发基于Azure的网络解决方案。

我们有一个典型的星型虚拟网络拓扑。集线器虚拟网络通过ExpressRoute连接到内部部署DC，星型虚拟网络与集线器虚拟网络对等。集线器中有一个Azure防火墙，用于过滤星型和内部部署集线器段之间的流量。图中的绿色
我们有一个奇怪的要求，即添加一个新的隔离VNet（图中的红色），该VNet将与现有网络（绿色）具有重叠的IP。我们希望允许此新VNet中的工作负载访问部署在Hub或内部部署中的私有应用。
我需要有关如何实现这种连接的帮助。

注意：我们不想在新的VNet和Hub之间设置任何VPN