スレチでしたらすみません。
インターネットに接続する前にポリシー制御をしているFWがあり、VPN接続ができるようにポリシーをいれてます。
VPNに接続してからアクセするサイトやIPについては、FWに設定しなくても良いと思ってるのですが合ってますか？