chỉ chuyển tiếp cổng cho máy khách vpn trên bộ định tuyến vpn draytek

Tôi có một máy chủ VPN được thiết lập trên vigor 2865. Bây giờ tôi muốn cho phép một địa chỉ ip bên ngoài hoặc bất kỳ ai được kết nối với vpn này, truy cập vào một trang web trên máy chủ nội bộ. Trang web này sử dụng tên dns công khai để phân giải thành địa chỉ ip công khai của tôi. ví dụ. mysite.mycompany.com

Nếu tôi chuyển tiếp 80/443 tới máy chủ nội bộ thì bất kỳ ai cũng có thể truy cập trang web. Điều này hoạt động tốt.

Nếu tôi thêm quy tắc tường lửa để chỉ cho phép truy cập vào địa chỉ IP bên ngoài thì quy tắc này cũng hoạt động tốt.

Tôi nghĩ rằng tôi chỉ có thể thay đổi quy tắc tường lửa để cho phép ip công khai của vpn/bộ định tuyến cấp quyền truy cập cho các máy khách vpn nhưng điều này không hiệu quả. nếu tôi đi đến https://www.whatismyip.com/, ip của tôi không thay đổi khi kết nối với vpn nhưng tường lửa không cho phép địa chỉ ip này đi qua mặc dù đã được định cấu hình để làm như vậy.

Nếu tôi đặt tường lửa để sử dụng địa chỉ IP nhà riêng của mình thì nó sẽ hoạt động nhưng tôi không muốn định cấu hình địa chỉ IP riêng của tất cả nhân viên để cấp quyền truy cập.

Làm cách nào để định cấu hình chuyển tiếp tường lửa/cổng để chỉ cho phép máy khách vpn?