Tenho uma VM aninhada em execução em uma instância do Google Cloud com a finalidade de fornecer acesso a um aplicativo legado em um ambiente redundante. A rede funciona entre o host e o convidado e entre outra instância na mesma VPC e o convidado, usando um alias de IP e iptables conforme a documentação do Google. No entanto, preciso conseguir me conectar diretamente ao convidado pela Internet. Tentei usar uma regra de encaminhamento para mapear um IP externo adicional, mas não parece haver uma maneira de apontá-lo para o alias do IP, apenas para a instância como um todo. Como posso mapear um IP externo para a VM aninhada para poder acessar qualquer serviço nela (não apenas HTTP/S)? Agradecemos antecipadamente por qualquer insight.