多重跳板

众所周知，企业网络的边界所在的主机，往往具有多个网络适配器，1个面向公共网络，至少1个面向企业内部网络，因此在我们进入边界之后需要以此主机作为跳板，访问内部网络。然而，企业内部也有多个网段，也会有存在着多个适配器的主机。考虑以下这种情况：

面向公网的主机 WEB01具有两张网卡，一张面向公网，一张的网段是 192.168.1.1/24。

内网中的一台主机 Vault01 也具有两张网卡，一张的网段是 192.168.1.1/24，另一张为 10.10.10.1/24

在这种情况下，我们可以通过什么样的方法从C2 服务器访问到 Vault01 主机呢？