Azure ファイアウォール - VM からの送信トラフィックが、ソース = VM のパブリック IP でファイアウォールを離れることを確実にするにはどうすればよいですか?

Question

VM と Azure Firewall をプロビジョニングしました。VM のパブリック IP を作成し、ファイアウォールに DNAT を追加しました。パブリック IP を使用してインターネットから VM にアクセスすると正常に動作します。ただし、VM 内でインターネットにアクセスすると、VM のパブリック IP ではなくファイアウォールのパブリック IP が使用されることに気付きました。VM からの送信トラフィックが、送信元 IP = VM のパブリック IP でファイアウォールから送信されるようにファイアウォールを構成する方法はありますか?

ありがとう。

Answer 1

ルートテーブルを作成する

ルートテーブル名: FWへの送信アドレスプレフィックス0.0.0.0/0 次ホップ: ファイアウォールの内部IP

ルート テーブルを VM のサブネットに接続しました。