Azure Firewall を経由したスポーク間の通信について

Question

Azure Firewall を経由したスポーク間の通信について
現在ハブ仮想ネットワークとピアリングで繋がった２つのスポーク仮想ネットワークがあります。
スポーク間はピアリング接続してません。 ハブに配置したFWを経由
してスポーク間で通信を行う予定です。 デフォルトではFWを経由したスポーク間の通信ができない認識です。
この場合の必要な設定はルートテーブルを作成しデフォルトルート0.0.0.0のネクストポップをFWのプライベートIPに向ければFWを経由したスポーク間での通信が可能でしょうか？
FWのネットワークルールなどはいじらなくていいのか？疑問を感じております。
ご教授のほどよろしくお願いいたします。

Comments

[1T2R3M4]

https://qiita.com/yuta1123/questions/ee2b5e8eca7e925cfd19

以下ご対応ください。
https://teratail.com/help#posted-otherservice

Answer 1

ご認識の通り、ルートテーブルを使って VNet 間の通信を Azure Firewall 経由としたうえで、必要な通信を Azure Firewall で許可する必要があります。

参考：https://docs.microsoft.com/ja-jp/azure/architecture/reference-architectures/hybrid-networking/hub-spoke