Я хотел бы предоставить один стек LAMP (на самом деле корень http и базу данных MySQL) для Интернета, а другой - для интерфейса туннелирования OpenVPN (192.168 ...), чтобы все веб-инструменты управления и веб-приложения интрасети были доступны только через VPN. Не могли бы вы рассказать мне, как этого добиться?
Вы можете привязать Apache к туннельному интерфейсу. Наличие любой части сервера в Интернете значительно увеличивает риск, и вы не сможете считать туннель полностью защищенным.