A 社は Azure Firewall を使い、インターネット向けの通信をオンプレミスのプロキシ経由で出す強制トンネリングを構成する。ファイアウォールの運用に必要な通信だけは、オンプレミスを通さずに Azure から出す必要がある。AzureFirewallSubnet は作成済みである。強制トンネリングを行う場合に、別途必要になるサブネットはどれか。