将 NAT 实例设备替换为 NAT 网关后，私有子网中的 EC2 实例无法访问互联网。以下哪项可能是导致此故障的原因？（选择两项）

NAT 网关支持 TCP、UDP 和 ICMP 协议。如果应用程序使用其他协议，则无法通过 NAT 网关访问互联网。NAT 网关必须处于 Available 状态才能正常工作。如果 NAT 网关未显示 Available 状态，说明它未成功部署或存在配置问题，导致私有子网中的实例无法访问互联网。 NAT 网关不需要安全组，因为它是托管服务，AWS 会自动管理其安全性。NAT 网关可以在任何可用区中创建，只要该可用区有可用的弹性 IP 地址。端口转发规则与 NAT 网关无关，NAT 网关主要用于出站连接，而不是入站连接。