你有一个虚拟网络Vnet1，其中包含一个虚拟机VM1和一个Azure Firewall FW1。一个名为FP1的Azure Firewall策略与FW1关联。你需要确保发送到FW1公共IP的RDP请求被转发到VM1。你应在FP1中配置哪种类型的规则？

正确的答案是DNAT规则。当需要将来自公共IP地址的入站流量（例如RDP请求）转发到虚拟网络内的私有IP地址时，应使用DNAT（目标网络地址转换）规则。这允许外部用户通过防火墙的公共IP访问内部资源。 网络规则用于根据IP地址、端口和协议允许或拒绝网络流量，但它不执行地址转换。URL过滤用于根据URL允许或拒绝HTTP/S流量，与RDP请求无关。应用程序规则用于根据应用程序协议和FQDN（完全限定域名）允许或拒绝流量，也不执行地址转换。