Esta imagem mostra dois métodos de acesso a uma sub-rede privada de uma estação de trabalho local.

• A estação de trabalho usa host local e porta A para estabelecer conexão com o servidor bastion por meio de um gateway de roteamento dinâmico usando SSH (Secure Shell) e um endereço IP público. O servidor bastion se conecta à sub-rede privada usando IP1 privada e a porta B e à VM de destino usando IP2 privada e a porta C.
• A estação de trabalho usa um túnel SSH e o encaminhamento de portas para se comunicar primeiro com o firewall Linux 1 atendendo à sub-rede pública bastion e, em seguida, com o firewall Linux 2 atendendo à sub-rede privada.