liks

Идеально:
Сделать две виртуалки, в одной что-то вроде шлюза, например pfsense, в ней поднять vpn и дать ей выход в сеть, а второй разрешить ходить в сеть только через эту виртуалку