Nekem amikor ilyen kellett, akkor DHCP-ben fixált IP-cím és arra a címre any/any tiltás a nagyvilág felé. Aztán ha el akartam érni "kintről", akkor VPN, és az alkalmazása már megtalálta a lokális bejelentkezés funkciójával.