---
title: Azure ネットワークルーティングのプラクティス
tags:  #azure #クラウド #ネットワーク  
author: [kotaro harada](https://convert.docswell.com/user/6258098609)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/GJWZKKKMJ2.jpg?width=480
description: Azure ネットワークルーティングのプラクティス by kotaro harada
published: December 29, 25
canonical: https://convert.docswell.com/s/6258098609/ZWM2N1-2025-12-29-000000
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/GJWZKKKMJ2.jpg)

すきやねん Azure!! #33
Azure ネットワークルーティングの
プラクティス
2025/12/26
NTTデータ先端技術株式会社
経営企画部 Microsoft技術センター
原田 幸太郎
© 2025 NTT DATA INTELLILINK Corporation


# Page. 2

![Page Image](https://bcdn.docswell.com/page/4EZ1ZZZM73.jpg)

目次
1. 自己紹介
2. Azure ネットワークルーティングのプラクティス
① VPN の絡んだネットワークにおけるルーティング
② 仮想マシンに複数 NIC をアタッチした場合のルーティング
③ ロンゲストマッチと優先順位の絡んだルーティング
④ App Service の仮想ネットワーク統合
⑤ App Service のプライベートエンドポイント
⑥ App Service のサービスエンドポイント
3. まとめ
4. Ignite 2025 Recap
© 2025 NTT DATA INTELLILINK Corporation
2


# Page. 3

![Page Image](https://bcdn.docswell.com/page/Y76LZZZ5JV.jpg)

01
自己紹介
© 2025 NTT DATA INTELLILINK Corporation
3


# Page. 4

![Page Image](https://bcdn.docswell.com/page/G751WWWGE4.jpg)

はじめに
私の属性は インフラエンジニア です。
インフラエンジニアとは：
インフラエンジニアは、ITインフラの設計、構築、運用を担当する専門家です。彼らはサーバー、
ネットワーク、ストレージなどの基盤技術を管理し、システムの安定性と効率性を確保します。開
発系エンジニアがアプリケーションのコードを書くのに対し、インフラエンジニアはそのコードが動作する
環境を整備し、最適化します。
異属性の方々にはピンとこない話になることも多々あると思いますが、
暖かくご視聴いただけますと幸いです。
© 2025 NTT DATA INTELLILINK Corporation
4


# Page. 5

![Page Image](https://bcdn.docswell.com/page/9J21QQQD7R.jpg)

自己紹介
Azure: まあまあいける
Power Platform: 多少かな
Microsoft 365: 普通
SQL Server: まあまあいける
© 2025 NTT DATA INTELLILINK Corporation
氏名
原田 幸太郎
生年月日
1976年3月8日(49歳)
出身地
愛知県北名古屋市
所属
株式会社NTTデータ先端技術
職歴
アプリケーション開発エンジニア：5年
パッケージフィールドエンジニア：3年
パッケージ開発エンジニア：2年
インフラエンジニア：15年
趣味
クラフトビール・旅行・テニス
5


# Page. 6

![Page Image](https://bcdn.docswell.com/page/DEYZWWWM7M.jpg)

02
Azure ネットワークルーティングの
プラクティス
© 2025 NTT DATA INTELLILINK Corporation
6


# Page. 7

![Page Image](https://bcdn.docswell.com/page/VJN39993J8.jpg)

① VPN の絡んだネットワークにおけるルーティング
https://qiita.com/koutaro_harada/items/5bf5a5d4fa17acbc7fc1
Azure Firewall がステートフルインスペクションで遮断する
© 2025 NTT DATA INTELLILINK Corporation
7


# Page. 8

![Page Image](https://bcdn.docswell.com/page/YE99222PE3.jpg)

② 仮想マシンに複数 NIC をアタッチした場合のルーティング
https://qiita.com/koutaro_harada/items/99cd0d3c2e20bc9ca2d6
VM2 から VM1 の NIC2 に投げても、
折り返しが NIC1 から帰ってきてしまう
© 2025 NTT DATA INTELLILINK Corporation
8


# Page. 9

![Page Image](https://bcdn.docswell.com/page/GE89555X7D.jpg)

③ ロンゲストマッチと優先順位の絡んだルーティング
https://qiita.com/koutaro_harada/items/26b01ef45975de0a5d41
ソース
アドレスのプレフィックス
ネクストホップの種類
ネクストホップIPアドレス
既定
192.168.253.0/24
仮想ネットワーク
-
既定
192.168.250.0/24
VNET ピアリング
-
仮想ネットワーク ゲートウェイ
192.168.36.0/24
仮想ネットワーク ゲートウェイ
172.192.40.227
ユーザー
0.0.0.0/0
仮想アプライアンス
(Azure Firewall)
192.168.250.68
ユーザー
192.168.36.185/32
仮想アプライアンス
(Azure Firewall)
192.168.250.68
192.168.36.0/24 へのルートはロンゲストマッチの原則で仮想ネットワークゲートウェイが
優先となり、仮想アプライアンス (Azure Firewall) を通らない
© 2025 NTT DATA INTELLILINK Corporation
9


# Page. 10

![Page Image](https://bcdn.docswell.com/page/LELWYYYNJR.jpg)

④ App Service の仮想ネットワーク統合
https://qiita.com/koutaro_harada/items/a238618c6d44598dafb8
App Service からの送信ルート
App Service の受信ルート
受信ルートは (何らかの動的制御で)
パブリック IP から折り返してくれるので
非対称ルーティングにはならない。
© 2025 NTT DATA INTELLILINK Corporation
10


# Page. 11

![Page Image](https://bcdn.docswell.com/page/4JM9NNNQEW.jpg)

⑤ App Service のプライベートエンドポイント
https://qiita.com/koutaro_harada/items/06dc03785d72e529eaa5
受信ルートは (何らかの動的制御で) プライベートエンドポ
イント側に折り返してくれるので非対称ルーティングにはな
らない。
VM と プライベートエンドポイントは DNAT してるのでプラ
イベート IP間の通信 (この後に繋がります)。
© 2025 NTT DATA INTELLILINK Corporation
11


# Page. 12

![Page Image](https://bcdn.docswell.com/page/PJRGDDDKE9.jpg)

⑥ App Service のサービスエンドポイント
https://qiita.com/koutaro_harada/items/a220c3f0b7ec83177ef9
プライベート IP とパブリック IP が直接通信すると言う信
じ難いことが起こるが、バックボーンの中であればルーティ
ングなど如何様にも捻じ曲げられると言う例。
多分これも何らかの動的制御。
© 2025 NTT DATA INTELLILINK Corporation
12


# Page. 13

![Page Image](https://bcdn.docswell.com/page/PEXX1115EX.jpg)

03
まとめ
© 2025 NTT DATA INTELLILINK Corporation
13


# Page. 14

![Page Image](https://bcdn.docswell.com/page/3EKW222RED.jpg)

ネットワークルーティングの基本3原則
1.TCP/IP は End2End ではステートフルだが中間経路はステートレス
➢ 上りの経路をそのままトレースすると言う理解をすることなかれ
➢ A→B→C→D と言う上りに対して D→C→A と言う下り経路が構築されることは普通
にある
2.ルーティングと NAT の違いを理解すべし
➢ ルーティングはパケットいじらない、NAT はパケットをいじってアドレス変換する
➢ NAT の種類 (SNAT・DNAT など) によってもルーティングに与える影響は変わってくる
3.デフォルトゲートウェイは絶対ではない
➢ いわゆるロンゲストマッチの原則で容易に上書きされる
➢ クラウドの場合サービスが裏でルートを入れていることがあるため特に注意が必要
© 2025 NTT DATA INTELLILINK Corporation
14


# Page. 15

![Page Image](https://bcdn.docswell.com/page/L731444GJ5.jpg)

04
Ignite 2025 Recap
© 2025 NTT DATA INTELLILINK Corporation
15


# Page. 16

![Page Image](https://bcdn.docswell.com/page/87DXQQQNEG.jpg)

© 2025 NTT DATA INTELLILINK Corporation


# Page. 17

![Page Image](https://bcdn.docswell.com/page/VJPPLLLNJ8.jpg)



