Вам необходимо развернуть новую VM Compute Engine в VPC, подключенном к вашей WAN через VPN, и убедиться, что она не может получать трафик из общедоступного Интернета. Что вы должны сделать?

Создание инстанса Compute Engine без публичного IP-адреса гарантирует, что он не будет доступен напрямую из общедоступного Интернета. Трафик к этому инстансу будет маршрутизироваться только через внутреннюю сеть VPC и, при необходимости, через VPN-туннель к вашей WAN. Создание инстанса с включенным Private Google Access позволяет виртуальным машинам без внешних IP-адресов обращаться к сервисам Google, но не предотвращает входящий трафик из Интернета, если у инстанса есть публичный IP. Правило брандмауэра deny-all egress блокирует исходящий трафик, а не входящий из Интернета. Создание маршрута для отправки всего трафика через VPN-туннель не предотвращает прямое подключение из Интернета, если у инстанса есть публичный IP.