Как бы вы спроектировали эту сеть с точки зрения размещения брандмауэра и VPN?

На следующем рисунке показана предполагаемая будущая сетевая архитектура. Однако необходимо добавить межсетевой экран, фильтрующие маршрутизаторы и VPN-сервер. Как бы вы их настроили?

До сих пор я составил следующее, но не уверен, что это хорошо.