openvpn и доступ к сайту

Можно и через iptables. Можно через настройку HTTP-сервера, они, вроде, умеют светить только в определённую сеть

а через iptables в общих чертах как?

В общих чертах: блокируешь входящие соединения на 8080-й порт. Тут два варианта, по какому признаку: либо src не должен принадлежать к твоей VPN-сети, либо входной интерфейс должен отличаться от туннеля.

А если тебе командой, то на выбор:

• iptables -A INPUT ! -s <VPN> -p tcp --dport 8080 -j DROP
• iptables -A INPUT ! -i <TUN/TAP> -p tcp --dport 8080 -j DROP

Вроде ничего не забыл

да, но забыл указать у меня OpenVPN поднят на 1 сервере, а сайт висит на другом...

Тогда объясни, при чём тут openvpn вообще, раз он где-то вовне и вообще с сайтом не связан

наверное надо поднять еще 1 OpenVPN на сервере с сайтом?

или можно, например с iptables на 1 сервере написать правила для перенаправления на порт 8080 второго сервера при vpn подключении?

У тебя задача какая? Сайт должен быть доступен только во внутренней сети? Или доступ к нему должен быть только из другой страны?

только во внутренней сети

Тогда, очевидно, тебе сервер с сайтом нужно подключить к этой сети. Проще всего будет поставить туда openvpn и настроить в режиме клиента

Спасибо, а в режиме клиента он сам будет автоподключаться или надо ручками?

Как настроишь — так и будет. Казалось бы