VPN et Web en passerelle

[nonodev]

Bonsoir à tous.

Voici ma situation :



Vous l'aurez compris, le serveur VPN fait office de passerelle entre le poste de l'admin et son site web.
Je sais, il serait tellement plus simple de faire communiquer directement l'admin et son site, mais ce n'est pas possible.

J'ai donc installé sur le serveur OpenVPN qui marche parfaitement.
Ma question est la suivante :
Comment router les paquets en provenance du site vers l'admin et inversement, et seulement ces paquets.
Pour le reste (mail ou je ne sais pas quoi), l'admin doit utiliser sa propre connexion, et non le VPN.

Avez-vous des idées pour mettre en place ce système ?
J'ai pensé à plusieurs solutions, mais aucune ne convient à la situation.

Merci de votre aide.
Arnaud.

[_Mac_]

Il me semble que généralement, on n'autorise, pour un certain client VPN, que certains ports sur les passerelles VPN et la connexion vers certaines adresses IP. Je ne sais pas trop comment ça se fait, si c'est de la configuration du serveur VPN ou si c'est un pare-feu. Donc, dans ton cas, en n'autorisant les connexions que vers ton site d'admin et pour le port de ton site d'admin pour le client de ton administrateur, tu t'en sors. Seulement, ça n'autorise l'initiation des connexions que dans un sens : PC admin vers site admin. Si tu veux initier des connexions depuis le site d'admin vers le PC d'admin, ça ne marchera pas.