我的目标是在 VNet 中拥有一个 Web 应用，该应用通过 VNet 网关使用证书授予对 Web 应用的访问权限。我的测试使用 Azure 中的标准映像 (Node.js)。我已按照“使用本机 Azure 证书身份验证配置到 VNet 的点到站点连接：Azure 门户”文档设置 VNet、子网（前端和 GatewaySubnet）证书和网关，并且可以连接到网关。我已按照建议使用 ipconfig/all 验证了与 VNet 的连接，并且确实已连接。当我直接连接而不将其放入 VNet 时，Web 应用会显示。
我将 Web 应用程序设置为拒绝除 VNet 网关的 IP 地址之外的所有内容。当连接到我创建的 VNet 子网“前端”时，以及当我将 Web 应用程序连接到网关子网时，Web 应用程序显示 503 错误。
我应该使用路由表吗？如果是的话，你能帮我一下吗？因为我还不知道路由表是如何工作的。谢谢，肯