참조:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview

1 - GatewaySubnet의 서브넷 마스크를 /27로 설정합니다.
2 - GatewaySubnet에 사용자 정의 경로를 할당합니다.
3 - 기본 SKU를 사용하여 VPN 게이트웨이를 만듭니다.
주제 1, Litware. 주식회사
하이브리드 환경
온프레미스 네트워크에는 usinq Azure AD Connect에 의해 litwareinc.com이라는 Azure AD(Azure Active Directory) 테넌트와 동기화되는 litwareinc.com이라는 Active Directory 포리스트가 포함되어 있습니다.
모든 사무실은 Site-to-Site VPN 연결을 사용하여 Vnetl이라는 가상 네트워크에 연결됩니다.
Azure 환경
Litware에는 litwareinc.com Azure AD 테넌트에 연결된 Sub1이라는 Azure 구독이 있습니다. Sub1에는 다음 표와 같이 미국 동부 Azure 지역의 리소스가 포함되어 있습니다.

Vnet1과 Vnet2 사이에는 양방향 피어링이 있습니다. Vnet1과 Vnet3 사이에는 양방향 피어링이 있습니다. 현재 Vnet2와 Vnet3은 직접 통신할 수 없습니다.
요구 사항:
비즈니스 요구 사항
Litware는 다른 모든 요구 사항이 충족되는 한 가능할 때마다 비용을 최소화하려고 합니다.
가상 네트워킹 요구 사항
Litware는 다음과 같은 가상 네트워킹 요구 사항을 식별합니다.
* ExpressRoute 회로를 통해 Vnet2 및 Vnet3의 기본 경로 0.0.0.0/0을 보스턴 데이터 센터로 보냅니다.
* cloud.litwareinc.com 영역의 레코드를 온프레미스 위치에서 확인할 수 있는지 확인합니다.
* Azure 가상 머신의 DNS 이름을 cloud.litwareinc.com 영역에 자동으로 등록합니다.
* 플랫폼 관리 서비스에 할당된 서브넷의 크기를 최소화합니다.
* TCP 포트 443에서만 VMScaleSet1에서 VMScaleSet2로의 트래픽을 허용합니다.
하이브리드 네트워킹 요구 사항
Litware는 다음과 같은 하이브리드 네트워킹 요구 사항을 식별합니다.
* 사용자는 원격으로 작업할 때 지점 및 사이트 간(P2S) VPN을 사용하여 Vnet1에 연결할 수 있어야 합니다. 연결은 Azure AD에서 인증되어야 합니다.
* 보스턴 데이터 센터와 모든 가상 네트워크 간의 트래픽 대기 시간을 최소화해야 합니다.
* Boston 데이터 센터는 ExpressRoute FastPath 연결을 사용하여 Azure 가상 네트워크에 연결해야 합니다.
* Vnet2와 Vnet3 간의 트래픽은 Vnet1을 통해 라우팅되어야 합니다.
PaaS 네트워킹 요구 사항
Litware는 PaaS(Platform as a Service)에 대한 다음 네트워킹 요구 사항을 식별합니다.
* storage1 계정은 storage1의 퍼블릭 엔드포인트를 노출하지 않고 모든 온프레미스 위치에서 액세스할 수 있어야 합니다.
* storage2 계정은 storage2의 퍼블릭 엔드포인트를 노출하지 않고 Vnet2 및 Vnet3에서 액세스할 수 있어야 합니다.

참조:
https://docs.microsoft.com/en-us/azure/dns/private-dns-autoregistration
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-name-resolution-for-vms-and-role-instances