Roteamento do Gateway VPN para OnPrem

Dei deploy em uma conexão VPN Gateway S2S e a conexão está mostrando como conectada.

NSGs estão abertos com as portas apropriadas.

Consigo alcançar do onprem para o Azure (ping / rdp / etc)

Não consigo alcançar do Azure para o OnPrem.

Traceroute da VM mostra que estou direcionado para 0.0.0.0, (apesar de ter criado manualmente tabelas de roteamento configuradas para a rede onprem).

Estou quase perdendo a cabeça tentando resolver isso, qualquer ajuda será bem-vinda.