您可能缺少以下内容：
你是否在Azure门户中创建了自定义路由表？该路由应将所有出站流量（0.0.0.0/0）定向到NAT网关的资源ID。此自定义路由表应与你的子网关联。
来自VPN客户端的流量应该知道到NAT网关的路由。
有时，通过域名访问网站可能是DNS问题，而不是路由问题。当VPN客户端连接时，他们应该了解Azure DNS或您的自定义DNS以正确解析名称。
你能检查一下追踪路由的结果吗？你的数据包能传送多远？

事实证明：
Internet连接不是通过VPN网关提供的。因此，所有发往Internet的流量都会被丢弃。
来源：https://github.com/MicrosoftDocs/azure-docs/issues/114556
我终于得到了一个解决方案，首先设置一个网络虚拟应用程序（NVA），并通过它路由..如果其他人也想这样做，这里是我的笔记：

• 根据以下内容设置“网络虚拟设备”：https://learn.microsoft.com/en-us/azure/virtual-network/tutorial-create-route-table-portal#create-an-nva-virtual-machine
• 在门户网站中设置IP转发：https://learn.microsoft.com/en-us/azure/virtual-network/tutorial-create-route-table-portal#enable-ip-forwarding-in-azure
• 在操作系统中启用IP转发和使用NAT网关的能力：https://learn.microsoft.com/en-us/azure/nat-gateway/tutorial-hub-spoke-route-nat#configure-virtual-machine-software--第10点与普通路由表教程不同，它们都取消了“net.ipv4.ip_forward=1”的注解
• 将IP设置为静态：在vm-nva中，选择“网络”选项卡，选择网络接口;选择“IP configurations”选项卡，然后单击唯一的“ip configuration”并将其设置为“Static”。
• 创建路由表：https://learn.microsoft.com/en-us/azure/virtual-network/tutorial-create-route-table-portal#create-a-route-table
• 创建路由：姓名（N）：“to-external”，目标类型：IP地址，目标IP范围：x.x.x.x/32，下一跳类型：虚拟设备，下一跳地址：10.0.3.4（NVA的IP地址）
• 其他互联网路由可以通过改变ip地址/添加路由来添加
• 将路由表与子网“default”和“GatewaySubnet”关联