Как-то не понятен акцент именно на ВПН-клиентах? У твоего сервера есть клиенты во внутренней сети и ходют они во внешку через прокси? Если ВПН-клиентам давать адреса из внутреннего диапазона сети, то разницы между ними и обычными клиентами быть вроде и не должно вообще... Может я просто чего не понял? Если нормально настроить НАТ на диапазон адресов того же ВПН, то все клиенты будут нормально ходить на прокси так же как и сам сервер...