Roney,
É possível fechar uma VPN em Linux entre a Matriz e uma Filial e liberar apenas algumas portas/protocolos na comunicação. Ex: Permitir apenas que uma aplicação Citrix funcione pela VPN. Isso evitaria ,por exemplo, que vírus trafegassem entre redes.
Sds,
Roney