EC2 Instance Connect Endpointについて

テーマ、知りたいこと

EC2 Instance Connect Endpointとは、インターネットアクセスができない
EC2でも、EC2 Instance Connectを使ってアクセスできるようにするエンドポイント
かと思いますが、このエンドポイントは作成時に特定のサブネットと紐づけるように
なっています。

私の場合、192168.1.0/24のサブネットと紐づけたのに、
192.168.2.0/24のセグメントに立てたEC2からも、EC2 Instance Connect Endpoint
経由でアクセスできるのです。
てっきり、192168.1.0/24のセグメント内のサーバーからしかこのエンドポイントは
使えないものかと思っていたのですがこれだと、何のために特定サブネットと結びつけたのか意味が分かりません。

このあたりご存知の方いらっしゃるでしょうか？

背景、状況

状況は上記の通りです。