Umbau Netzwerk - openVPN mit pfsense

Hallo zusammen,

aktuell nutze ich ein recht einfach aufgebautes Netzwerk, welches aus einer Fritzbox + Switch und einem ESXI 4.1 Server besteht, der diverse Dienste/Anwendungen zur Verfügung stellt.
Eine diese Anwendung ist ein von mir erstelltes Programm, welches unter Debian Lenny läuft und auf Port 31768 auf eine Verbindung von außen wartet.
Der Port 31768 ist natürlich entsprechend an der Fritzbox freigegeben und wird auf den Linux Server weitergeleitet.

Hier mal ein Bild, wie es derzeit aussieht:


Da mir die Sache so nicht sicher genug ist, würde ich gerne einige Änderungen vornehmen um die Sicherheit zu erhöhen! Hierzu würde ich gern zusätzlich auf dem ESXI Server pfsense installieren, über den dann eine VPN Verbindung von rund 5 externen Clients zu mir aufgebaut werden soll. Wichtig hierbei wäre mir, dass die externen Clients nur auf Linux Server zugriff haben. Ich möchte nicht, dass einer der VPN Clients die Möglichkeit hat auf andere Geräte in meinem internen Netzwerk zuzugreifen.

Ich würde aus oben genanntem Grund daher gern mein Netzwerk entsprechend umbauen (falls nötig) und wäre für eure Hilfe / Tipps sehr dankbar!

Folgende Infos sind für die Umsetzung sicherlich auch noch interessant:
1.) Bei dem Switch handelt es sich um einen HP 1810G-8 ProCurve Glan
2.) Der Esxi hat 2 Netzwerkkarten, wobei derzeit nur eine genutzt wird.

Wie würdet Ihr vorgehen?

Vielen Dank im Voraus!

LG
Andy