Explanation:

ボックス1: 10.0.0.0/16
ネットワークにおけるアドレスプレフィックスは、宛先IPアドレス範囲を指します。このシナリオでは、宛先はVnet1であるため、アドレスプレフィックスはVnet1のアドレス空間になります。
ボックス2: 仮想アプライアンス
ネクストホップは、特定のVMとNICからのパケットのネクストホップタイプとIPアドレスを取得します。ネクストホップを知ることで、トラフィックが意図した宛先に向けられているのか、それともどこにも送られていないのかを判断するのに役立ちます。ネクストホップ --> VM1 --> 仮想アプライアンス（ネクストホップを仮想アプライアンスとして設定する際に、VM1のIPアドレスを指定できます） ボックス3：GatewaySubnet このシナリオでは、Vnet1へのすべての受信トラフィックが要求されます。受信トラフィックはSubnetGWを通過します。
VPN ゲートウェイからのすべての受信トラフィックを VM1 経由で VNet1 にルーティングする必要があります。つまり、ゲートウェイ サブネットからのトラフィックのみになります。
参照：
https://docs.microsoft.com/en-us/azure/virtual-network/manage-route-table#create-a-route-table
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-next-hop-overview