A Fabrikam executa um aplicativo de várias camadas na vnet-prod com uma tabela de rotas rtb-azure roteando 0.0.0.0/0 para um dispositivo virtual em 10.0.100.4. Uma VM de back-end (dbvm01) na sub-rede db-subnet não consegue alcançar uma API externa em 52.160.0.8 — o tráfego parece ser descartado (black hole). Qual ação do Network Watcher você deve executar para identificar o roteador/próximo salto que está sendo escolhido para o tráfego de dbvm01 para 52.160.0.8 e detectar se o pacote está sendo enviado para um próximo salto inesperado (black hole)?

O Network Watcher Next Hop é a ferramenta correta porque ele simula o roteamento de um pacote de uma VM para um destino específico e retorna o tipo de próximo salto e o endereço IP. Isso revelará se o tráfego para 52.160.0.8 está sendo roteado para o dispositivo virtual, diretamente para a Internet, ou se está sendo descartado (None), indicando um black hole. IP Flow Verify verifica regras de NSG, não roteamento. Logs de fluxo do NSG mostram se o tráfego foi permitido ou negado por um NSG, mas não o próximo salto. A captura de pacotes pode ser complexa e não fornece diretamente a decisão de roteamento do Azure.