Questa immagine mostra due metodi per accedere a una subnet privata da una workstation in locale.

• La workstation utilizza host locale e porta A per connettersi al server bastion tramite un gateway di instradamento dinamico utilizzando shell sicura (SSH) e un indirizzo IP pubblico. Il server bastion si connette alla subnet privata mediante IP1 privato e porta B e alla VM di destinazione utilizzando IP2 privato e porta C.
• La workstation utilizza un tunnel SSH e un inoltro della porta per comunicare prima con Linux firewall 1 servendo la subnet pubblica bastion e poi con Linux firewall 2 servendo la subnet privata.