Белые IP-адреса для AWS VPC для обхода VPN

У нас есть AWS VPC с публичными и частными подсетями. А сервер OpenVPN работает в общедоступной подсети и используется для подключения к экземплярам в частной подсети. Теперь мы хотим внести в белый список пару IP-адресов в нашей сети, чтобы напрямую подключаться к экземплярам в частной подсети без OpenVPN.

Как мы можем достичь этого?