オンプレミスのクライアントがCloud VPN経由でリクエストを送信しており、Cloud Storageバケットを保護するVPC Service Controls境界の外部にあるプロジェクトからのものとして認識されています。このオンプレミス クライアントは、デフォルトで保護されたバケットにアクセスできますか？

VPC Service Controlsは、指定されたサービス境界の外部からのアクセスをデフォルトでブロックします。Cloud VPN経由のトラフィックは、境界の外部からのものとして扱われるため、明示的なアクセスルール（境界ブリッジやイングレス/イグレスルールなど）が設定されていない限り、Cloud Storageバケットへのアクセスは拒否されます。Cloud VPNトラフィックが自動的に内部として扱われたり、VPC Service Controlsをバイパスしたりすることはありません。Private Google Accessは、Googleサービスへのプライベートな接続を可能にしますが、VPC Service Controlsのセキュリティ境界を自動的に超えるものではありません。Private Service Connectは、サービスプロデューサーとコンシューマー間のプライベート接続に使用されますが、このシナリオにおけるVPC Service Controlsのアクセス制御を直接解決するものではありません。