Configuração do firewall para VPN???

["Rafael Tomelin" <rafael.tomelin@gmail.com>]

Olá pessoal,

Estou configurando um servidor de VPN no debian.  Só que a estrutura é a seguinte:

Matriz = VPN, FIREWALL, SQUID, Autenticação
Filial = VPN e FIREWALL.


O que eu estou querendo, é que a filial use o proxy e a autenticação da matriz.
A minha duvida é a seguinte: 

Quais as regras que terei que usar no firewall para bloquear tudo que
venha da internet para a minha filial, e só aceitar o que vier via VPN?

Agradeço desde já.