Отправлять трафик apache только через VPN

возможно ли, чтобы веб-сервер Apache отправлял веб-трафик только через VPN?

У меня есть веб-сервер (последний Debian), работающий в Linode, который я использую для внутреннего веб-сайта в моем офисе. По соображениям безопасности мне нужно больше, чем имя пользователя и пароль, чтобы никто извне не просматривал сайт. Пока я использую IP-фильтрацию, но наших IP-адресов много, и они иногда меняются. Другая проблема заключается в том, что если сотрудник находится дома и подключен к нашей VPN, их IP адрес все еще заблокирован из-за того, как настроен наш VPN.

Я предпочел бы подключить свой Linode к нашей VPN, и убедитесь, что только веб-запросы, которые он обслуживает через эту VPN.

кто-нибудь делал это раньше?

спасибо!