Пользователь не может подключиться по RDP с домашнего ПК через интернет к бастионному хосту под управлением Windows на EC2. Какие из следующих причин могут быть причиной проблемы с подключением? (Выберите две.)

Проблемы с подключением по RDP к бастионному хосту из интернета часто связаны с сетевой конфигурацией. Сетевой ACL (Network Access Control List) работает как безстатусный файрвол на уровне подсети и может блокировать как входящий, так и исходящий трафик, необходимый для RDP (порт 3389). Если ACL настроен неправильно, он может запрещать подключение. Таблица маршрутизации для подсети бастиона должна иметь маршрут к интернет-шлюзу (Internet Gateway), чтобы трафик из интернета мог достичь инстанса EC2, а ответы могли вернуться обратно. Отсутствие такого маршрута означает, что пакеты не смогут быть доставлены. Инстанс EC2 всегда имеет частный IP-адрес, поэтому это не может быть причиной проблемы. RDP использует порт 3389, а не 22 (который используется для SSH), поэтому отсутствие правила для порта 22 не влияет на RDP. Группы безопасности по умолчанию разрешают весь исходящий трафик, поэтому отсутствие исходящего правила для порта 3389 маловероятно, но входящее правило для этого порта критично.