OPNSense и горизонтальный DNS

[dimm56]

Доброго времени суток, форум! Есть 3 шлюза в одной локальной сети (три соседних здания), один из шлюзов OPNSense. На каждом шлюзе свой сервер с данными, свои пользователи (в том числе и удаленные по RDP) которые работают с сервером, но в целом это все одна локальная сеть Задача сделать так, что бы закрыть опасные подключения по RDP с двух шлюзов (устал отбиваться от атак подбором логина и пароля и копить список заблокированных адресов...), путем VPN доступа через OPNSense. Ставить на каждый шлюз OPNSense поднимать VPN - желания нет, впрочем как и необходимости, удаленно работает не более 5 пользователей, проще настроить горизонтальный DNS и радоваться жизни) Кто знает как, подскажите, буду благодарен)))