チュートリアル: ルートテーブルを使用してネットワークトラフィックをルーティングする

[アーティクル]
11/14/2024

既定では、仮想ネットワーク内のすべてのサブネット間でトラフィックがルーティングされます。 Azure の既定のルーティングは、独自のルートを作成してオーバーライドすることができます。カスタムルートは、たとえば、サブネット間でネットワーク仮想アプライアンス (NVA) を越えてトラフィックをルーティングしたい場合に便利です。

このチュートリアルでは、次の作業を行う方法について説明します。

仮想ネットワークとサブネットを作成する
トラフィックをルーティングする NVA を作成する
仮想マシン (VM) を異なるサブネットにデプロイする
ルートテーブルの作成
ルートの作成
サブネットへのルートテーブルの関連付け
NVA を介して、あるサブネットから別のサブネットにトラフィックをルーティングする

前提条件

アクティブなサブスクリプションが含まれる Azure アカウント。無料でアカウントを作成できます。

アクティブなサブスクリプションが含まれる Azure アカウント。無料でアカウントを作成できます。

Azure Cloud Shell

Azure では、ブラウザーを介して使用できる対話型のシェル環境、Azure Cloud Shell がホストされています。 Cloud Shell で Bash または PowerShell を使用して、Azure サービスを操作できます。ローカル環境に何もインストールしなくても、Cloud Shell にプレインストールされているコマンドを使用して、この記事のコードを実行できます。

Azure Cloud Shell を開始するには、以下のようにします。

オプション	例とリンク
コードまたはコマンドブロックの右上隅にある [使ってみる] を選択します。 [使ってみる] を選択しても、コードまたはコマンドは Cloud Shell に自動的にはコピーされません。
https://shell.azure.com に移動するか、[Cloud Shell を起動する] ボタンを選択して、ブラウザーで Cloud Shell を開きます。
Azure portal の右上にあるメニューバーの [Cloud Shell] ボタンを選択します。

Azure Cloud Shell を使用するには、以下のようにします。

Cloud Shell を開始します。
コードブロック (またはコマンドブロック) の [コピー] ボタンを選択し、コードまたはコマンドをコピーします。
Windows と Linux では Ctrl+Shift+V キーを選択し、macOS では Cmd+Shift+V キーを選択して、コードまたはコマンドを Cloud Shell セッションに貼り付けます。
Enter キーを選択して、コードまたはコマンドを実行します。

PowerShell をローカルにインストールして使用する場合、この記事では Azure PowerShell モジュールバージョン 1.0.0 以降が必要になります。インストールされているバージョンを確認するには、Get-Module -ListAvailable Az を実行します。アップグレードする必要がある場合は、Azure PowerShell モジュールのインストールに関するページを参照してください。 PowerShell をローカルで実行している場合、Connect-AzAccount を実行して Azure との接続を作成することも必要です。

サブネットを作成する

このチュートリアルでは、DMZ と プライベート サブネットが必要です。 DMZ サブネットは NVA をデプロイする場所であり、プライベート サブネットはトラフィックのルーティング先となる仮想マシンをデプロイする場所です。 subnet-1 は前の手順で作成したサブネットです。パブリック仮想マシンには subnet-1 を使用します。

仮想ネットワークと Azure Bastion ホストを作成する

次の手順では、リソースサブネット、Azure Bastion サブネット、Bastion ホストを含む仮想ネットワークを作成します。

ポータルで、[仮想ネットワーク] を検索して選択します。
[仮想ネットワーク] ページで、[+ 作成] を選択します。

[仮想ネットワークの作成] の [基本] タブで、以下の情報を入力するか選択します。

設定	値
プロジェクトの詳細
サブスクリプション	サブスクリプションを選択します。
Resource group	[新規作成] を選択します。名前に「test-rg」と入力します。を選択します。
インスタンスの詳細
Name	「vnet-1」と入力します。
リージョン	[米国東部 2] を選択します。

Azure portal で仮想ネットワークを作成するための [基本] タブのスクリーンショット。

[次へ] を選択して、[セキュリティ] タブに進みます。
[Azure Bastion] セクションで、[Azure Bastion の有効化] を選択します。

Bastion では、ユーザーのブラウザーとプライベート IP アドレスを使って、Secure Shell (SSH) またはリモートデスクトッププロトコル (RDP) 経由で仮想ネットワーク内の VM に接続します。 VM には、パブリック IP アドレス、クライアントソフトウェア、または特別な構成は必要ありません。詳細については、Azure Bastion に関するページを参照してください。

Note

時間単位の価格は、送信データの使用状況に関係なく、Bastion がデプロイされた時点から開始します。詳しくは、「価格」および「SKU」を参照してください。チュートリアルまたはテストの一環で Bastion をデプロイする場合は、使用終了後にこのリソースを削除することをお勧めします。

[Azure Bastion] で、次の情報を入力するか選びます。

設定	値
Azure Bastion ホスト名	「bastion」と入力します。
Azure Bastion のパブリック IP アドレス	[Create a public IP address] (パブリック IP アドレスを作成する) を選びます。 [名前] に「public-ip-bastion」と入力します。を選択します。

Azure portal で仮想ネットワークを作成する際に Azure Bastion ホストを有効にするためのオプションのスクリーンショット。

[次へ] を選択して、[IP アドレス] タブに進みます。
[サブネット] のアドレス空間ボックスで、既定のサブネットを選択します。

[サブネットの編集] で次の情報を入力または選択します。

設定	Value
サブネットの目的	既定値の [既定値] のままにします。
名前	「subnet-1」と入力します。
IPv4
IPv4 アドレス範囲	既定値である 10.0.0.0/16 のままにします。
開始アドレス	既定値の 10.0.0.0 のままにします。
サイズ	既定値の [/24 (256 アドレス)] のままにします。

[保存] を選択します。
ウィンドウの下部にある [確認および作成] を選びます。検証に合格した場合は、[作成] を選択します。

ポータルの上部にある検索ボックスに、「仮想ネットワーク」と入力します。検索結果で、[仮想ネットワーク] を選択します。
[仮想ネットワーク] で、[vnet-1] を選択します。
vnet-1 で、[設定] セクションから [サブネット] を選択します。
仮想ネットワークのサブネットの一覧で、[+ サブネット] を選択します。

[サブネットの追加] で、次の情報を入力または選択します。

設定	Value
サブネットの目的	既定値の [既定値] のままにします。
Name	「subnet-private」と入力します。
IPv4
IPv4 アドレス範囲	既定値である 10.0.0.0/16 のままにします。
開始アドレス	「10.0.2.0」と入力します
サイズ	既定値の [/24 (256 アドレス)] のままにします。

仮想ネットワークでのプライベートサブネットの作成のスクリーンショット。

[追加] を選択します。
[+ サブネット] を選択します。

[サブネットの追加] で、次の情報を入力または選択します。

設定	Value
サブネットの目的	既定値の [既定値] のままにします。
Name	「subnet-dmz」と入力します。
IPv4
IPv4 アドレス範囲	既定値である 10.0.0.0/16 のままにします。
開始アドレス	「10.0.3.0」と入力します。
サイズ	既定値の [/24 (256 アドレス)] のままにします。

仮想ネットワークでの DMZ サブネットの作成のスクリーンショット。

[追加] を選択します。

New-AzResourceGroup を使用して Azure リソースグループを作成します。次の例では、この記事で作成するすべてのリソースに対して、test-rg という名前のリソースグループを作成します。

$rg = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
}
New-AzResourceGroup @rg

New-AzVirtualNetwork を使用して仮想ネットワークを作成します。次の例では、アドレスプレフィックスが 10.0.0.0/16 の vnet-1 という名前の仮想ネットワークを作成します。

$vnet = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vnet-1"
    AddressPrefix = "10.0.0.0/16"
}

$virtualNetwork = New-AzVirtualNetwork @vnet

New-AzVirtualNetworkSubnetConfig を使用して 4 つのサブネット構成を作成することで、4 つのサブネットを作成します。次の例では、"パブリック"、"プライベート"、DMZ、および Azure Bastion サブネット用に 4 つのサブネット構成を作成します。

$subnetConfigPublicParams = @{
    Name = "subnet-1"
    AddressPrefix = "10.0.0.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigBastionParams = @{
    Name = "AzureBastionSubnet"
    AddressPrefix = "10.0.1.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigPrivateParams = @{
    Name = "subnet-private"
    AddressPrefix = "10.0.2.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigDmzParams = @{
    Name = "subnet-dmz"
    AddressPrefix = "10.0.3.0/24"
    VirtualNetwork = $virtualNetwork
}

$subnetConfigPublic = Add-AzVirtualNetworkSubnetConfig @subnetConfigPublicParams
$subnetConfigBastion = Add-AzVirtualNetworkSubnetConfig @subnetConfigBastionParams
$subnetConfigPrivate = Add-AzVirtualNetworkSubnetConfig @subnetConfigPrivateParams
$subnetConfigDmz = Add-AzVirtualNetworkSubnetConfig @subnetConfigDmzParams

Set-AzureRmVirtualNetwork を使用して、仮想ネットワークにサブネット構成を書き込みます。これにより、仮想ネットワークにサブネットが作成されます。

$virtualNetwork | Set-AzVirtualNetwork

Azure Bastion を作成する

New-AzPublicIpAddress を使用して、Azure Bastion ホストのパブリック IP アドレスを作成します。次の例では、vnet-1 仮想ネットワーク内に public-ip-bastion という名前のパブリック IP アドレスを作成します。

$publicIpParams = @{
    ResourceGroupName = "test-rg"
    Name = "public-ip-bastion"
    Location = "EastUS2"
    AllocationMethod = "Static"
    Sku = "Standard"
}
New-AzPublicIpAddress @publicIpParams

New-AzBastion を使用して Azure Bastion ホストを作成します。次の例では、vnet-1 仮想ネットワークの AzureBastionSubnet サブネット内に bastion という名前の Azure Bastion ホストを作成します。パブリックインターネットに公開することなく Azure 仮想マシンを安全に接続するために、Azure Bastion は使用されます。

$bastionParams = @{
    ResourceGroupName = "test-rg"
    Name = "bastion"
    VirtualNetworkName = "vnet-1"
    PublicIpAddressName = "public-ip-bastion"
    PublicIpAddressRgName = "test-rg"
    VirtualNetworkRgName = "test-rg"
}
New-AzBastion @bastionParams -AsJob

この記事で作成するすべてのリソースに対して、az group create を使用してリソースグループを作成します。

# Create a resource group.
az group create \
    --name test-rg \
    --location eastus2

az network vnet create で、1 つのサブネットを含む仮想ネットワークを作成します。

az network vnet create \
    --name vnet-1 \
    --resource-group test-rg \
    --address-prefix 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefix 10.0.0.0/24

az network vnet subnet create でさらに 2 つのサブネットを作成します。

# Create a bastion subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name AzureBastionSubnet \
    --address-prefix 10.0.1.0/24

# Create a private subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name subnet-private \
    --address-prefix 10.0.2.0/24

# Create a DMZ subnet.
az network vnet subnet create \
    --vnet-name vnet-1 \
    --resource-group test-rg \
    --name subnet-dmz \
    --address-prefix 10.0.3.0/24

Azure Bastion を作成する

az network public-ip create を使用して、Azure Bastion ホストのパブリック IP アドレスを作成します。次の例では、vnet-1 仮想ネットワーク内に public-ip-bastion という名前のパブリック IP アドレスを作成します。

az network public-ip create \
    --resource-group test-rg \
    --name public-ip-bastion \
    --location eastus2 \
    --allocation-method Static \
    --sku Standard

az network bastion create を使用して、Azure Bastion ホストを作成します。次の例では、vnet-1 仮想ネットワークの AzureBastionSubnet サブネット内に bastion という名前の Azure Bastion ホストを作成します。パブリックインターネットに公開することなく Azure 仮想マシンを安全に接続するために、Azure Bastion は使用されます。

az network bastion create \
    --resource-group test-rg \
    --name bastion \
    --vnet-name vnet-1 \
    --public-ip-address public-ip-bastion \
    --location eastus2
    --no-wait

NVA 仮想マシンを作成する

ネットワーク仮想アプライアンス (NVA) は、ルーティングやファイアウォールの最適化などのネットワーク機能に役立つ仮想マシンです。このセクションでは、Ubuntu 24.04 仮想マシンを使用して NVA を作成します。

ポータルの上部にある検索ボックスに、「仮想マシン」と入力します。検索結果から [仮想マシン] を選択します。
[+ 作成] を選択し、[Azure 仮想マシン] を選択します。

[仮想マシンの作成] の [基本] タブで、次の情報を入力または選択します。

設定	値
プロジェクトの詳細
サブスクリプション	サブスクリプションを選択します。
Resource group	test-rg を選択します。
インスタンスの詳細
仮想マシン名	「vm-nva」と入力します。
リージョン	[(米国) 米国東部 2] を選択します。
可用性のオプション	[インフラストラクチャ冗長は必要ありません] を選択します。
セキュリティの種類	[Standard] を選択します。
Image	[Ubuntu Server 24.04 LTS - x64 Gen2] を選びます。
VMアーキテクチャ	既定値の [x64] のままにします。
サイズ	サイズを選択します。
管理者アカウント
認証の種類	[パスワード] を選択します。
ユーザー名	ユーザー名を入力します。
Password	パスワードを入力します。
パスワードの確認	パスワードを再入力します。
受信ポートの規則
パブリック受信ポート	[なし] を選択します。

[次へ: ディスク]、[次へ: ネットワーク] の順に選択します。

[ネットワーク] タブで、次の情報を入力または選択します。

設定	値
ネットワークインターフェイス
仮想ネットワーク	[vnet-1] を選択します。
Subnet	[subnet-dmz (10.0.3.0/24)] を選択します。
パブリック IP	[なし] を選択します。
NIC ネットワークセキュリティグループ	[Advanced] \(詳細設定) を選択します。
ネットワークセキュリティグループを構成する	[新規作成] を選択します。 [名前] に「nsg-nva」と入力します。を選択します。

残りのオプションは既定値のままにし、[確認と作成] を選びます。
［作成］ を選択します

New-AzVM を使用して VM を作成します。次の例では、vm-nva という名前の VM を作成します。

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-nva"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-dmz"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

az vm create を使って、subnet-dmz サブネットで NVA として使用する VM を作成します。

az vm create \
    --resource-group test-rg \
    --name vm-nva \
    --image Ubuntu2204 \
    --public-ip-address "" \
    --subnet subnet-dmz \
    --vnet-name vnet-1 \
    --admin-username azureuser \
    --authentication-type password

VM の作成には数分かかります。 Azure で VM の作成が完了し、その VM に関する出力が返されるまでは、次の手順に進まないでください。

パブリックおよびプライベートの仮想マシンを作成する

vnet-1 仮想ネットワーク内に 2 つの仮想マシンを作成します。 1 つの仮想マシンが subnet-1 サブネットにあり、もう 1 つの仮想マシンが subnet-private サブネットにあります。両方の仮想マシンに同じ仮想マシンイメージを使用します。

パブリック仮想マシンを作成する

パブリック仮想マシンは、パブリックインターネット内のマシンをシミュレートするために使用されます。パブリックとプライベートの仮想マシンは、NVA 仮想マシンを介したネットワークトラフィックのルーティングをテストするために使用されます。

ポータルの上部にある検索ボックスに、「仮想マシン」と入力します。検索結果から [仮想マシン] を選択します。
[+ 作成] を選択し、[Azure 仮想マシン] を選択します。

[仮想マシンの作成] の [基本] タブで、次の情報を入力または選択します。

設定	値
プロジェクトの詳細
サブスクリプション	サブスクリプションを選択します。
Resource group	test-rg を選択します。
インスタンスの詳細
仮想マシン名	「vm-public」と入力します。
リージョン	[(米国) 米国東部 2] を選択します。
可用性のオプション	[インフラストラクチャ冗長は必要ありません] を選択します。
セキュリティの種類	[Standard] を選択します。
Image	[Ubuntu Server 24.04 LTS - x64 Gen2] を選びます。
VMアーキテクチャ	既定値の [x64] のままにします。
サイズ	サイズを選択します。
管理者アカウント
認証の種類	[パスワード] を選択します。
ユーザー名	ユーザー名を入力します。
Password	パスワードを入力します。
パスワードの確認	パスワードを再入力します。
受信ポートの規則
パブリック受信ポート	[なし] を選択します。

[次へ: ディスク]、[次へ: ネットワーク] の順に選択します。

[ネットワーク] タブで、次の情報を入力または選択します。

設定	値
ネットワークインターフェイス
仮想ネットワーク	[vnet-1] を選択します。
Subnet	subnet-1 (10.0.0.0/24) を選択します。
パブリック IP	[なし] を選択します。
NIC ネットワークセキュリティグループ	[なし] を選択します。

残りのオプションは既定値のままにし、[確認と作成] を選択します。
［作成］ を選択します

プライベート仮想マシンを作成する

ポータルの上部にある検索ボックスに、「仮想マシン」と入力します。検索結果から [仮想マシン] を選択します。
[+ 作成] を選択し、[Azure 仮想マシン] を選択します。

[仮想マシンの作成] の [基本] タブで、次の情報を入力または選択します。

設定	値
プロジェクトの詳細
サブスクリプション	サブスクリプションを選択します。
Resource group	test-rg を選択します。
インスタンスの詳細
仮想マシン名	「vm-private」と入力します。
リージョン	[(米国) 米国東部 2] を選択します。
可用性のオプション	[インフラストラクチャ冗長は必要ありません] を選択します。
セキュリティの種類	[Standard] を選択します。
Image	[Ubuntu Server 24.04 LTS - x64 Gen2] を選びます。
VMアーキテクチャ	既定値の [x64] のままにします。
サイズ	サイズを選択します。
管理者アカウント
認証の種類	[パスワード] を選択します。
ユーザー名	ユーザー名を入力します。
Password	パスワードを入力します。
パスワードの確認	パスワードを再入力します。
受信ポートの規則
パブリック受信ポート	[なし] を選択します。

[次へ: ディスク]、[次へ: ネットワーク] の順に選択します。

[ネットワーク] タブで、次の情報を入力または選択します。

設定	値
ネットワークインターフェイス
仮想ネットワーク	[vnet-1] を選択します。
Subnet	[subnet-private (10.0.2.0/24)] を選択します。
パブリック IP	[なし] を選択します。
NIC ネットワークセキュリティグループ	[なし] を選択します。

残りのオプションは既定値のままにし、[確認と作成] を選択します。
［作成］ を選択します

New-AzVM を使用して、subnet-1 サブネット内に VM を作成します。次の例では、vnet-1 仮想ネットワークの subnet-public サブネット内に vm-public という名前の VM を作成します。

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-public"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-1"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

subnet-private サブネットに VM を作成します。

# Create a credential object
$cred = Get-Credential

# Define the VM parameters
$vmParams = @{
    ResourceGroupName = "test-rg"
    Location = "EastUS2"
    Name = "vm-private"
    ImageName = "Canonical:ubuntu-24_04-lts:server-gen1:latest"
    Size = "Standard_DS1_v2"
    Credential = $cred
    VirtualNetworkName = "vnet-1"
    SubnetName = "subnet-private"
    PublicIpAddressName = $null  # No public IP address
}

# Create the VM
New-AzVM @vmParams

VM の作成には数分かかります。 VM が作成され、PowerShell に出力が返されるまでは、次の手順に進まないでください。

az vm create を使って、subnet-1 サブネット内に VM を作成します。 --no-wait パラメーターを使用すると、Azure はバックグラウンドでコマンドを実行できるので、次のコマンドに進むことができます。

az vm create \
    --resource-group test-rg \
    --name vm-public \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-1 \
    --public-ip-address "" \
    --admin-username azureuser \
    --authentication-type password \
    --no-wait

subnet-private サブネットに VM を作成します。

az vm create \
    --resource-group test-rg \
    --name vm-private \
    --image Ubuntu2204 \
    --vnet-name vnet-1 \
    --subnet subnet-private \
    --public-ip-address "" \
    --admin-username azureuser \
    --authentication-type password

IP 転送を有効にする

NVA を介してトラフィックをルーティングするために、Azure と vm-nva のオペレーティングシステムで IP 転送を有効にします。 IP 転送が有効になっている場合、vm-nva が受信した別の IP アドレス宛てのトラフィックは破棄されず、正しい宛先に転送されます。

Azure で IP 転送を有効にする

このセクションでは、vm-nva 仮想マシンのネットワークインターフェイスの IP 転送を有効にします。

ポータルの上部にある検索ボックスに、「仮想マシン」と入力します。検索結果から [仮想マシン] を選択します。
[仮想マシン] で、[vm-nva] を選択します。
vm-nva で、[ネットワーク] を展開し、[ネットワーク設定] を選択します。
[ネットワークインターフェイス:] の横にあるインターフェイスの名前を選びます。名前は vm-nva で始まり、インターフェイスにランダムな数値が割り当てられます。この例のインターフェイスの名前は vm-nva313 です。
ネットワークインターフェイスの概要ページの [設定] セクションで、[IP 構成] を選択します。
[IP 構成] で、[IP 転送を有効にする] の横にあるボックスを選択します。
適用を選択します。

Set-AzNetworkInterface を使用して、vm-nva 仮想マシンのネットワークインターフェイスの IP 転送を有効にします。次の例では、vm-nva313 という名前のネットワークインターフェイスの IP 転送を有効にします。

$nicParams = @{
  Name = "vm-nva"
  ResourceGroupName = "test-rg"
}
$nic = Get-AzNetworkInterface @nicParams

$nic.EnableIPForwarding = $true

Set-AzNetworkInterface -NetworkInterface $nic

az network nic update を使用して、vm-nva 仮想マシンのネットワークインターフェイスの IP 転送を有効にします。次の例では、vm-nvaVMNic という名前のネットワークインターフェイスの IP 転送を有効にします。

az network nic update \
    --name vm-nvaVMNic \
    --resource-group test-rg \
    --ip-forwarding true

オペレーティングシステムで IP 転送を有効にする

このセクションでは、ネットワークトラフィックを転送するために、vm-nva 仮想マシンのオペレーティングシステムで IP 転送を有効にします。 Azure Bastion サービスを使用して vm-nva 仮想マシンに接続します。

ポータルの上部にある検索ボックスに、「仮想マシン」と入力します。検索結果から [仮想マシン] を選択します。
[仮想マシン] で、[vm-nva] を選択します。
[接続] を選択し、その次に [概要] セクションで、[Connect via Bastion] (Bastion 経由で接続) を選択します。
仮想マシンの作成時に入力したユーザー名とパスワードを入力します。
[接続] を選択します。
仮想マシンのプロンプトに次の情報を入力して、IP 転送を有効にします:
```
sudo vim /etc/sysctl.conf
```
Vim エディターで、net.ipv4.ip_forward=1 の行から # を削除します:

Insert キーを押します。
```
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
```
Esc キーを押します。

「:wq」と入力して、Enter キーを押します。
Bastion セッションを閉じます。
仮想マシンを再起動します。

ルートテーブルの作成

このセクションでは、NVA 仮想マシンを経由するトラフィックのルートを定義するルートテーブルを作成します。ルートテーブルは、vm-public 仮想マシンがデプロイされている subnet-1 サブネットに関連付けられます。

ポータルの上部にある検索ボックスに、「ルートテーブル」と入力します。検索結果で [ルートテーブル] を選択します。
[+ 作成] を選択します。

[ルートテーブルの作成] で、次の情報を入力または選択します。

設定	値
プロジェクトの詳細
サブスクリプション	サブスクリプションを選択します。
Resource group	test-rg を選択します。
インスタンスの詳細
リージョン	[米国東部 2] を選択します。
名前	「route-table-public」と入力します。
ゲートウェイのルートを伝達する	既定値の [はい] のままにします。

[Review + create](レビュー + 作成) を選択します。
[作成] を選択します。

ルートの作成

このセクションでは、前の手順で作成したルートテーブルにルートを作成します。

ポータルの上部にある検索ボックスに、「ルートテーブル」と入力します。検索結果で [ルートテーブル] を選択します。
[route-table-public] を選択します。
[設定] を展開し、[ルート] を選択します。
[ルート] で [+ 追加] を選択します。

[ルートの追加] で、次の情報を入力または選択します。

設定	値
ルート名	「to-private-subnet」と入力します。
変換先の型	[IP アドレス] を選択します。
宛先 IP アドレス/CIDR 範囲	「10.0.2.0/24」と入力します。
ネクストホップの種類	[仮想アプライアンス] を選択します。
次ホップアドレス	「10.0.3.4」と入力します。これは、前の手順で作成した vm-nva の IP アドレスです。

ルートテーブルでのルートの作成のスクリーンショット。

[追加] を選択します。
[設定] の [サブネット] を選択します。
[+ 関連付け] を選択します。
[サブネットの関連付け] で、次の情報を入力または選択します。

設定値

仮想ネットワーク vnet-1 (test-rg) を選択します。

Subnet subnet-1 を選択します。
[OK] を選択します。

設定	値
仮想ネットワーク	vnet-1 (test-rg) を選択します。
Subnet	subnet-1 を選択します。

New-AzRouteTable を使用してルートテーブルを作成します。次の例では、route-table-public という名前のルートテーブルを作成します。

$routeTableParams = @{
    Name = 'route-table-public'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
}
$routeTablePublic = New-AzRouteTable @routeTableParams

Get-AzRouteTable を使用してルートテーブルオブジェクトを取得し、Add-AzRouteConfig によってルートを作成します。その後、Set-AzRouteTable を使ってルート構成をルートテーブルに書き込みます。

$routeTableParams = @{
    ResourceGroupName = "test-rg"
    Name = "route-table-public"
}

$routeConfigParams = @{
    Name = "to-private-subnet"
    AddressPrefix = "10.0.2.0/24"
    NextHopType = "VirtualAppliance"
    NextHopIpAddress = "10.0.3.4"
}

$routeTable = Get-AzRouteTable @routeTableParams
$routeTable | Add-AzRouteConfig @routeConfigParams | Set-AzRouteTable

AzVirtualNetworkSubnetConfig を使用して、ルートテーブルを subnet-1 サブネットに関連付けます。次の例では、route-table-public ルートテーブルを subnet-1 サブネットに関連付けます。

$vnetParams = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$virtualNetwork = Get-AzVirtualNetwork @vnetParams

$subnetParams = @{
    VirtualNetwork = $virtualNetwork
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
    RouteTable = $routeTablePublic
}
Set-AzVirtualNetworkSubnetConfig @subnetParams | Set-AzVirtualNetwork

az network route-table create でルートテーブルを作成します。次の例では、route-table-public という名前のルートテーブルを作成します。

# Create a route table
az network route-table create \
    --resource-group test-rg \
    --name route-table-public

az network route-table route create でルートテーブル内にルートを作成します。

az network route-table route create \
    --name to-private-subnet \
    --resource-group test-rg \
    --route-table-name route-table-public \
    --address-prefix 10.0.2.0/24 \
    --next-hop-type VirtualAppliance \
    --next-hop-ip-address 10.0.3.4

az network vnet subnet update を使用して、route-table-subnet-public ルートテーブルを subnet-1 サブネットに関連付けます。

az network vnet subnet update \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --resource-group test-rg \
    --route-table route-table-public

ネットワークトラフィックのルーティングをテストする

vm-public から vm-private へのネットワークトラフィックのルーティングをテストします。 vm-private から vm-public へのネットワークトラフィックのルーティングをテストします。

vm-public から vm-private へのネットワークトラフィックをテストする

ポータルの上部にある検索ボックスに、「仮想マシン」と入力します。検索結果から [仮想マシン] を選択します。
[仮想マシン] で、[vm-public] を選択します。
[接続] を選択し、[概要] セクションで [Connect via Bastion] (Bastion 経由で接続) を選択します。
仮想マシンの作成時に入力したユーザー名とパスワードを入力します。
接続を選択します。
プロンプトで、次のコマンドを入力して、vm-public から vm-private へのネットワークトラフィックのルーティングをトレースします。
```
tracepath vm-private
```
応答は次の例のようになります。
```
azureuser@vm-public:~$ tracepath vm-private
 1?: [LOCALHOST]                      pmtu 1500
 1:  vm-nva.internal.cloudapp.net                          1.766ms 
 1:  vm-nva.internal.cloudapp.net                          1.259ms 
 2:  vm-private.internal.cloudapp.net                      2.202ms reached
 Resume: pmtu 1500 hops 2 back 1 
```
vm-public から vm-private への tracepath ICMP トラフィックに対する上記の応答には、2 つのホップがあることがわかります。最初のホップは vm-nva です。 2 番目のホップは、宛先の vm-private です。

Azure は、subnet-1 からのトラフィックを NVA 経由で送信しており、subnet-private に直接送信してはいません。これは、先ほど to-private-subnet ルートを route-table-public に追加し、それを subnet-1 に関連付けたためです。
Bastion セッションを閉じます。

vm-private から vm-public へのネットワークトラフィックをテストする

ポータルの上部にある検索ボックスに、「仮想マシン」と入力します。検索結果から [仮想マシン] を選択します。
[仮想マシン] で、[vm-private] を選択します。
[接続] を選択し、[概要] セクションで [Connect via Bastion] (Bastion 経由で接続) を選択します。
仮想マシンの作成時に入力したユーザー名とパスワードを入力します。
接続を選択します。
プロンプトで、次のコマンドを入力して、vm-private から vm-public へのネットワークトラフィックのルーティングをトレースします。
```
tracepath vm-public
```
応答は次の例のようになります。
```
azureuser@vm-private:~$ tracepath vm-public
 1?: [LOCALHOST]                      pmtu 1500
 1:  vm-public.internal.cloudapp.net                       2.584ms reached
 1:  vm-public.internal.cloudapp.net                       2.147ms reached
 Resume: pmtu 1500 hops 1 back 2 
```
上記の応答から 1 つのホップがあることがわかります。これは、宛先の vm-public です。

Azure は、subnet-private から subnet-1 にトラフィックを直接送信しました。既定では、サブネット間でトラフィックが直接ルーティングされます。
Bastion セッションを閉じます。

作成したリソースの使用が終了したら、リソースグループとそのすべてのリソースを削除して構いません。

Azure portal で、「リソースグループ」を検索して選択します。
[リソースグループ] ページで、test-rg リソースグループを選択します。
[test-rg] ページで、[リソースグループの削除] を選択します。
[削除を確認するために、リソースグループの名前を入力してください] に「test-rg」と入力して、[削除] を選びます。

必要なくなったら、Remove-AzResourcegroup を使用して、リソースグループとその中のすべてのリソースを削除します。

$rgParams = @{
    Name = "test-rg"
}
Remove-AzResourceGroup @rgParams -Force

不要になったら、az group delete を使用して、リソースグループとそのグループに含まれているすべてのリソースを削除します。

az group delete \
    --name test-rg \
    --yes \
    --no-wait

次のステップ

このチュートリアルでは、次のことを行いました。

ルートテーブルを作成し、それをサブネットに関連付けました。
トラフィックをパブリックサブネットからプライベートサブネットにルーティングする単純な NVA を作成しました。

Azure Marketplace から、便利なネットワーク機能を多く備えた別の構成済み NVA をデプロイすることができます。

ルーティングの詳細については、ルーティングの概要とルートテーブルの管理に関する記事をご覧ください。

仮想ネットワークサービスエンドポイントを使用して PaaS リソースへのネットワークアクセスを制限する方法を学習するために、次のチュートリアルに進んでください。

サービスエンドポイントを使用してネットワークアクセスを制限する

次の方法で共有

チュートリアル: ルートテーブルを使用してネットワークトラフィックをルーティングする

前提条件

Azure Cloud Shell

サブネットを作成する

仮想ネットワークと Azure Bastion ホストを作成する

Azure Bastion を作成する

Azure Bastion を作成する

NVA 仮想マシンを作成する

パブリックおよびプライベートの仮想マシンを作成する

パブリック仮想マシンを作成する

プライベート仮想マシンを作成する

IP 転送を有効にする

Azure で IP 転送を有効にする

オペレーティングシステムで IP 転送を有効にする

ルートテーブルの作成

ルートの作成

ネットワークトラフィックのルーティングをテストする

vm-public から vm-private へのネットワークトラフィックをテストする

vm-private から vm-public へのネットワークトラフィックをテストする

次のステップ

フィードバック

その他のリソース

次の方法で共有

チュートリアル: ルート テーブルを使用してネットワーク トラフィックをルーティングする

前提条件

サブネットを作成する

仮想ネットワークと Azure Bastion ホストを作成する

NVA 仮想マシンを作成する

パブリックおよびプライベートの仮想マシンを作成する

パブリック仮想マシンを作成する

プライベート仮想マシンを作成する

IP 転送を有効にする

Azure で IP 転送を有効にする

オペレーティング システムで IP 転送を有効にする

ルート テーブルの作成

ルートの作成

ネットワーク トラフィックのルーティングをテストする

vm-public から vm-private へのネットワーク トラフィックをテストする

vm-private から vm-public へのネットワーク トラフィックをテストする

次のステップ

フィードバック

その他のリソース

チュートリアル: ルートテーブルを使用してネットワークトラフィックをルーティングする

オペレーティングシステムで IP 転送を有効にする

ルートテーブルの作成

ネットワークトラフィックのルーティングをテストする

vm-public から vm-private へのネットワークトラフィックをテストする

vm-private から vm-public へのネットワークトラフィックをテストする