Jede Form von Portweiterleitung wie beschrieben würde funktionieren, obwohl sie sich ziemlich hackig anfühlt.
Ich schlage vor: "Wenn der Server mit einem VPN verbunden ist, ist er nicht von außerhalb der Arbeit des Unternehmens zugänglich". Das ist etwas für das Netzwerk-Team Ihres Kunden (oder vielleicht auch Ihres eigenen), das es zu beheben gilt. Lassen Sie sich nicht sagen, dass VPNs so funktionieren, weil sie nicht so funktionieren müssen: Es ist durchaus möglich, nur die firmeneigenen Präfixe durch das VPN und den Rest direkt weiterzuleiten.
Möglicherweise ist ein Teil des Problems, dass der VPN-Server vom Webserver die gleichen Richtlinien auf Ihre Verbindung anwendet wie die Verbindungen von den PCs der Mitarbeiter. Ich würde sagen, dass sie unterschiedliche und unterschiedliche Regeln haben sollten, aus verschiedenen Gründen. (Stellen Sie sich beispielsweise vor, die VPN-Administratoren beschließen, eine Smartcard-Authentifizierung anzufordern ... Ihre Serververbindung wird unterbrochen. Wenn Sie festlegen möchten, dass PCs über eine bestimmte Windows-Version oder ein bestimmtes Antivirussystem verfügen, bricht die Serververbindung ab.)