Внутренний фаервол по белому списку вообще никак не обходится с помощью VPNa, это совсем другая история