AWS到内部LAN连接

我在AWS上有一个VPC我希望通过安全连接将它连接到位于防火墙内的我的内部LAN。 我有几个来自客户的问题。

1. 如何将VPC连接到内部LAN，考虑到VPC所有节点都是Linux机器（ubuntu®或RedHat®）。
2. 如何确保从VPC节点生成的每个请求仅来自VPC节点，是否有办法获得一些SSL证书或任何其他方式？
3. 客户build议DMZ服务器上的反向代理DMZ可用于VPC和内部LAN。

这个问题与SF中的这个问题类似，但是这是针对Linux而不是针对Windows的。