我正在尝试在 Microsoft Azure 上创建一个点到站点 (P2S) VPN，为此我创建了一个 VNet，在 VNAT 下创建了几个子网，然后我读到我需要创建一个“网关子网”，以便能够将网络网关附加到我的 VNet。我不明白为什么网关（根据我的理解，它只是一个路由器）需要自己的子网？
经过进一步挖掘，我偶然发现了Azure VPN 网关常见问题解答，但它只说：
网关子网包含虚拟网络网关服务使用的 IP 地址。
和
创建网关子网时，指定子网包含的 IP 地址数。网关子网中的 IP 地址分配给网关服务。
我想知道这些是哪些网关服务？