Configuração do firewall para VPN???

[Rafael Tomelin]

Olá pessoal,

Estou configurando um servidor de VPN no debian.  Só que a estrutura é a seguinte:

Matriz = VPN, FIREWALL, SQUID, Autenticação
Filial = VPN e FIREWALL.


O que eu estou querendo, é que a filial use o proxy e a autenticação da matriz.
A minha duvida é a seguinte:

Quais as regras que terei que usar no firewall para bloquear tudo que venha da internet para a minha filial, e só aceitar o que vier via VPN?

Agradeço desde já.