>>650
＞アクティブディレクトリなど
アクティブディレクトリだけを通過させてそれ以外全て禁止って意味か？でもなぜ後ろになどと書いている？
質問は理解できる文章で宜しく。
652さんの言うようにVPNだからLANポートの設定は全て通過で良いんじゃないのか？