se separi gli accessi dalla dmz allora puoi anche controllare i flussi altrimenti chiunque autorizzato sulla vpn può andare su qualsiasi macchina della dmz stessa in generale è sbagliato, ma ogni soluzione ha vita propria. L'importante è esserne consapevoli. :D