オンプレミスとvNetとの間でIPsec VPNを張っている想定。
デフォルトだと、たとえば、仮想マシンからInternetにアクセスするときは、仮想マシンからvNetを経由して、そのままInternetに出る。
が、これを、
仮想マシンから、まずはオンプレミスにルーティングし、オンプレミスからInternetに出すように設定することができる。
vNetごとに設定できるらしい。
http://msdn.microsoft.com/en-us/library/azure/dn835140.aspx
これを、Forced Tunnelingと呼んでいる。
