Considerando várias redes virtuais e o Azure Firewall implantado na VNet3, você deve forçar o tráfego da Subnet1-1 para a Subnet2-1 a passar pelo firewall. Qual configuração realiza isso?

Para forçar o tráfego entre Subnet1-1 e Subnet2-1 a passar pelo Azure Firewall, é necessário usar tabelas de rotas (User Defined Routes - UDRs). Ao associar uma tabela de rotas a Subnet1-1 e Subnet2-1, você pode definir uma rota que direcione o tráfego destinado à outra sub-rede para o endereço IP privado do Azure Firewall como próximo salto. Os links de emparelhamento (peering) entre VNet1 e VNet2 permitem a comunicação direta, mas não forçam o tráfego pelo firewall. Uma zona DNS Privada do Azure resolve nomes, mas não controla o fluxo de tráfego. Uma tabela de rotas associada à AzureFirewallSubnet controla como o firewall envia o tráfego, não como o tráfego chega ao firewall vindo de outras sub-redes.