Duda sobre vLan's

[sputnik99]

Hola a todos!

Tengo que configurar un servidor en una red con mas ordenadores y quiero saber si es posible configurarlo de la siguiente manera:

La topologia de la red es un router que conecta un servidor y varios pcs.
Yo necesito que el servidor y los pc's quede separada. Esto lo puedo hacer por VLANs, pero al mismo tiempo necesito que el servidor sea accesible desde internet mediante varios puertos.

Mi duda es, si configuro esas vlans luego puedo redireccionar puertos que provienen de la interfaz de internet del router la vlan del servidor? La idea es montar un servidor web entre otros.

También estaba pensando en configurar OpenVPN en el mismo router y que este solo pueda acceder a una de las VLAN.

Necesito ofrecer un buen rendimiento de acceso asi que habia pensado en usar Qos en el router.

La otra opcion a hacer lo descrito anteriormente es montar un servidor dedicado como router con 3 interfaces y conectar mi servidor a una boca, otra a la red de los pcs y la otra al router para hacer un filtrado de paquetes. Configurar alli el OpenVPN y el Qos.

Alguien me puede decir cual le parece la mejor opcion en cuanto a rendimiento y seguridad y en caso de poder hacerse el primer planteamiento como redireccionar el NAT a la vlan?

Muchas gracias