AWS Client VPNにおいて、クライアントが認証された後に特定のディレクトリグループ（Active Directory）ごとにアクセス可能なネットワークを制限する設定はどれか。

Transit Gatewayを介して、インスペクションVPC内のファイアウォールにトラフィックを転送する際、戻りの通信を同じAZに維持するために必要なTGWの設定はどれか。