用户无法通过互联网从家用 PC RDP 到 EC2 上运行 Windows 的堡垒主机。以下哪些是导致连接问题的合理原因？（选择两项）

用户无法从互联网 RDP 到 EC2 实例，这通常是网络配置问题。 堡垒主机子网上的网络 ACL 正在阻止流量：网络 ACL 是无状态的，它会检查所有入站和出站流量。如果入站规则没有允许来自互联网的 RDP 流量（端口 3389），或者出站规则没有允许返回的流量，连接就会失败。 堡垒主机子网的路由表没有通往互联网网关的路由：要从互联网访问 EC2 实例，其子网的路由表必须包含一条指向互联网网关 (IGW) 的路由，以便将流量路由到互联网。如果缺少此路由，流量将无法到达实例。 实例缺少私有 IP 地址：EC2 实例总是有一个私有 IP 地址，即使它没有公有 IP 地址。没有私有 IP 地址的实例无法正常运行。 实例的安全组缺少端口 22 的入站规则：RDP 使用端口 3389，而不是 22。端口 22 用于 SSH，通常用于 Linux 实例。 实例的安全组缺少端口 3389 的出站规则：安全组默认允许所有出站流量。通常，出站规则不会阻止 RDP 连接。