Uso da sub-rede do gateway no Azure

Question

Estou tentando criar uma VPN ponto-a-ponto (P2S) no Microsoft Azure e, para isso, criei uma VNet, criei algumas sub-redes sob o VNAT e, em seguida, li que preciso criar uma "sub-rede de gateway" para poder conectar um gateway de rede à minha rede virtual. Eu não conseguia entender por que um Gateway (que, de acordo com o meu entendimento, é simplesmente um roteador) precisaria de sua própria sub-rede?

Após uma pesquisa mais detalhada, deparei com Perguntas frequentes sobre o gateway de VPN do Azure mas tudo o que diz é:

The gateway subnet contains the IP addresses that the virtual network gateway services use.

e

When you create the gateway subnet, you specify the number of IP addresses that the subnet contains. The IP addresses in the gateway subnet are allocated to the gateway service.

Gostaria de saber quais serviços de gateway são esses?

    

Answer 1

Como eu sei, o serviço de gateway se parece com um serviço ou dispositivo de roteador que pode habilitar o trânsito de roteamento entre o Azure local e local. Por Doc , diz que

The Azure gateway subnet is needed by Azure to host the two virtual machines of your Azure gateway. Specify an address space with at least a 29-bit prefix length (example: 192.168.15.248/29). A 28-bit or smaller prefix length is recommended, especially if you are planning to use ExpressRoute.

Aqui está um caso similar para suas referências.