이 이미지는 온-프레미스 워크스테이션에서 전용 서브넷에 액세스하는 두 가지 방법을 보여줍니다.

• 워크스테이션은 로컬 호스트 및 포트 A를 사용하여 SSH(보안 셸) 및 공용 IP 주소를 사용하는 동적 경로 지정 게이트웨이를 통해 배스천 서버에 연결합니다. 배스천 서버는 전용 IP1 및 포트 B를 사용하여 전용 서브넷에 연결하고 전용 IP2 및 포트 C를 사용하여 대상 VM에 연결합니다.
• 워크스테이션은 SSH 터널 및 포트 전달을 사용하여 배스천 공용 서브넷을 서비스한 다음 전용 서브넷을 서비스하는 Linux 방화벽 2와 먼저 통신합니다.