Файрвол на 918+

Добрый день всем!

Нужна помощь в реализации хотелки.

Есть нас 918+, на нем поднял ВПН, так вот есть БОЛЬШОЕ желание обезопасить себя, чтобы весь трафик с 918+ в интернет и обратно шел только через этот ВПН (можно сказать через один внешний АйПи и 443). При этом локальный трафик остался бы доступен.

Можно ли это реализовать через встроенный файрвол или только через танцы с бубном около роутера?

Большое спасибо!