Как реализовать шлюз для сервера?

Question

[jenya7771]

Здравствуйте, мне нужно реализовать такую систему.
Есть два сервера, один будет в качестве шлюза второй основного сервера. Нужно максимально закрыть основной сервер, то есть все запросы к серверу будут идти через шлюз и по API основной сервер так же будет общаться через шлюз.

Мои мысли были такие:
На шлюз установить Nginx и через proxy_pass перенаправлять запросы в Nginx на основном сервере. А для обращения к другим сервисам по API на сервере шлюза организовать VPN и весь трафик с основного сервера пропуска через VPN.

Как это все реализовать с минимальной потерей скорости?
Может есть толковые статьи на мою тему, как весь трафик сервера пропускать через VPN или тунель какой либо?
Спасибо!