VPN server
 

Возможно сабж так настроить, чтоб принимал воборочно.после соединения, грубо говоря так: вот эту прогу можно, эту нельзя.например по IP делить, но чтоб IP с разряда "нельзя" не пропадали а мимо проходили, тоесть фаервол не подходит.и Винду так настроить, чтоб на ВПН шли только некоторые IP, а остальные обычным способом.