Azure環境において、仮想ネットワーク（VNet）内のリソースが、インターネットを経由せずにAzureサービス（Storage Account, SQL Databaseなど）にプライベートIPでアクセスするための機能はどれか。

Cisco WSAの「Transparent Proxy」モードにおいて、PBR（Policy Based Routing）を使用せず、L2隣接関係にあるスイッチやルータからトラフィックを引き込むために使用可能なプロトコルはどれか。