Hi. Darüber habe ich mir auch Gedanken gemacht. Das Ergebnis: da ja OPNSense kommt, kann man es dort offenbar so einrichten, dass die FW via OpenVPN den Zugang zum vHost seperat vom restlichen Netz verwaltet.
Habe es noch nicht getestet aber hier steht’s…