Azure でのゲートウェイ サブネットの使用

Question

Microsoft Azure でポイントツーサイト (P2S) VPN を作成しようとしています。そのために、VNet を作成し、VNAT の下にサブネットをいくつか作成しました。その後、ネットワーク ゲートウェイを VNet に接続できるようにするために「ゲートウェイ サブネット」を作成する必要があると読みました。ゲートウェイ (私の理解では、これは単なるルーターです) に独自のサブネットが必要な理由がわかりません。

さらに調べてみると、Azure VPN ゲートウェイに関するよくある質問しかし、そこにはこう書いてあるだけです。

ゲートウェイ サブネットには、仮想ネットワーク ゲートウェイ サービスが使用する IP アドレスが含まれます。

そして

ゲートウェイ サブネットを作成するときに、サブネットに含まれる IP アドレスの数を指定します。ゲートウェイ サブネット内の IP アドレスは、ゲートウェイ サービスに割り当てられます。

これらはどのゲートウェイサービスなのでしょうか?

Answer 1

私の知る限り、ゲートウェイサービスは、オンプレミスとAzure間のルーティングトランジットを可能にするルーターサービスまたはデバイスのようです。ドク、それは言う

Azure ゲートウェイ サブネットは、Azure が Azure ゲートウェイの 2 つの仮想マシンをホストするために必要です。少なくとも 29 ビットのプレフィックス長を持つアドレス空間を指定します (例: 192.168.15.248/29)。特に ExpressRoute を使用する予定の場合は、28 ビット以下のプレフィックス長が推奨されます。

がここにあります同様のケースご参考までに。