Etwas ungenaue Beschreibung meinerseits

Um das gehts genau:

A <- VPN -> B <- VPN(andere) -> X-Maschinen

B darf nicht auf A
A darf auf B und auf X -Maschinen
X - Maschinen dürfen nur auf B

Aber danke für den Tipp