この記事は更新から24ヶ月以上経過しているため、最新の情報を別途確認することを推奨いたします。

NSGのサービスタグ「Internet」は基本的に RFC1918 で定義されたプライベート IP アドレス（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）以外、全ての IP アドレスが含まれます。
そのため、このサービスタグを拒否した場合、
上記のアドレス範囲以外をプライベート空間に割り当てている際には接続ができなくなるので注意してください。
(優先度の関係でNSGにてデフォルトで設定されている65000番（vnet間の接続の許可）を上書くような形で拒否されるため,これを回避するためには追加でプライベートIP範囲をNSGに追加しないと接続ができないのご注意ください)
参考
https://docs.microsoft.com/ja-jp/azure/virtual-network/virtual-networks-faq#what-address-ranges-can-i-use-in-my-vnets