Las NAT Gateway trabajan con una tarjeta de red publica y privada al igual que las NAT Instance y así se comunican entre sí?

o solo trabajan con tarjetas de red publica?