Rutas definidas por el usuario: tablas de rutas, tipos de próximo salto (aplicación virtual, puerta de enlace de red virtual, internet, ninguno) y tunelización forzada

Azure enruta el tráfico automáticamente con rutas del sistema (system routes), que no puedes eliminar. Cada subred recibe una ruta para el propio espacio de direcciones de la VNet (próximo salto Virtual network), una ruta predeterminada 0.0.0.0/0 hacia Internet, rutas para las VNet emparejadas y rutas aprendidas de las puertas de enlace. Ciertos rangos privados y reservados que no se usan en la VNet reciben el próximo salto None, de modo que el tráfico hacia ellos se descarta. Esto funciona bien hasta que quieres que el tráfico vaya a otro lugar, casi siempre a través de un firewall para inspeccionarlo, o de vuelta a la red local. Las rutas definidas por el usuario (UDR) te permiten invalidar las rutas del sistema. Creas un recurso de tabla de rutas, le agregas rutas y asocias la tabla de rutas con una o más subredes. Una tabla de rutas afecta al tráfico que sale de los recursos de las subredes a las que está asociada; nunca se asocia con una interfaz de red (NIC) ni con una VNet completa, y cada subred puede tener como máximo una tabla de rutas. La tabla de rutas debe estar en la misma región y suscripción que la VNet. Los pasos se ven así: