为何Azure NAT未影响Azure路由表中的有效路由？

核心原因 #

自定义路由表的优先级高于Azure系统默认路由。你手动创建并关联到子网的路由表中存在0.0.0.0/0指向Internet的条目，直接覆盖了NAT网关自动生成的系统路由（该系统路由原本会将0.0.0.0/0流量指向NAT网关）。

路由优先级规则 #

Azure路由生效顺序为：

• 自定义路由（用户手动创建的路由表条目）
• BGP路由
• 系统默认路由

你的自定义路由表中的0.0.0.0/0条目优先级最高，所以流量会优先走这条路由，而非NAT网关的系统路由。

解决步骤 #

• 删除冲突路由条目：直接删除自定义路由表中0.0.0.0/0下一跳为Internet的条目，NAT网关的系统路由会自动生效，子网出站流量将通过NAT网关转发。
• 保留自定义路由表的方案：如果需要保留自定义路由表，确保其中没有与NAT网关冲突的0.0.0.0/0条目，仅针对特定业务网段设置自定义路由，让默认流量走NAT网关的系统路由。

验证方法 #

在虚拟机中执行以下命令验证流量路径：

• Linux系统：traceroute 8.8.8.8
• Windows系统：tracert 8.8.8.8
  查看输出的第一跳是否为NAT网关的内网IP，确认流量是否通过NAT网关出站。

内容的提问来源于stack exchange，提问作者renatodamas