
Explanation:
ボックス 1: Set-AzureRmVirtualNetworkGatewayDefaultSite
Set-AzureRmVirtualNetworkGatewayDefaultSite コマンドレットは、仮想ネットワーク ゲートウェイに強制トンネリングのデフォルト サイトを割り当てます。強制トンネリングを使用すると、Azure 仮想マシンからオンプレミス ネットワークにインターネットへのトラフィックをリダイレクトできます。これにより、トラフィックを解放する前に検査および監査できます。強制トンネリングは仮想プライベート ネットワーク (VPN) トンネルを使用して実行されます。このトンネルには、Azure のすべてのインターネットへのトラフィックがリダイレクトされるローカル ゲートウェイであるデフォルト サイトが必要です。Set-AzureRmVirtualNetworkGatewayDefaultSite を使用すると、ゲートウェイに割り当てられているデフォルト サイトを変更できます。
ボックス2: 0.0.0.0/0
強制トンネリングは、ルートベースVPNゲートウェイを持つVNetに関連付ける必要があります。仮想ネットワークに接続されているクロスプレミスのローカルサイトの中から「デフォルトサイト」を設定する必要があります。また、オンプレミスVPNデバイスは、トラフィックセレクターとして0.0.0.0/0を使用して構成する必要があります。

強制トンネリング:
次の図は強制トンネリングの仕組みを示しています

参照:
https://docs.microsoft.com/en-us/powershell/module/azurerm.network/set-azurermvirtualnetworkgatewaydefaultsite?view=azurermps-6.13.0
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-forced-tunneling-rm