ExpressRoute を使用している環境にて、Azure 仮想マシンから直接インターネットに接続されない環境としたい

通常、ExpressRoute に接続されていない仮想ネットワークでは、Azure から直接インターネットへ出れるようにルーティングされますが、強制トンネリング設定にて直接インターネットへ接続されないようにすることが可能です。

強制トンネリングに関しての情報、構成例については以下 URL に記載があります。

#詳説 Azure ExpressRoute – Part2: ExpressRoute のルーティング制御について
※3枚目の画像が強制トンネリングにてオンプレミス経由でインターネットを行う構成になります。