您正在設定 AWS Client VPN，讓地端使用者可以存取 VPC 中的資源，但合規要求只有目的地為 VPC 的流量才能通過 VPN 通道。Client VPN 端點應如何設定才能強制執行此要求？

啟用分割通道模式 (Split-Tunneling Mode) 是正確的做法。當啟用分割通道模式時，只有目的地為 Client VPN 端點路由表中指定網路（例如您的 VPC）的流量才會通過 VPN 隧道。其他流量，例如網際網路流量，將直接從使用者的本地網路路由，而不會經過 VPN 隧道。這符合合規要求，確保只有 VPC 流量通過 VPN。將 Client VPN 端點與具有 NAT Gateway 的私有子網路關聯，並不能強制流量只流向 VPC，它只是提供了私有子網路的網際網路出站能力。指定 DNS 伺服器 IP 位址或選擇私有憑證與流量路由的控制無關。