既然已經有 OpenVPN 連線，想必 OpenVPN Server 也都架好了。
就你的問題看來，現在應該是要怎樣要讓大陸員工與臺藉主管擁有不同的
權限，這才是你的重點。

大陸員工使用一般 PPTP 的 VPN 即可，一來方便與臺藉主管權限與網段
切割、管理。二來也不需要像 OpenVPN 還得下載設定檔。不過使用方式
端看貴司現階段的網路拓樸/規劃而定(如附圖)。上圖是較正式的作法，
下圖是一般中小企業常用的方式，當然也有其他類型。若有不清楚的部份
，請用站內簡訊連絡再來詳談。

toplaser提到：
目前台藉主管使用 OpenVPN 連回公司。

這是最佳解法，或是架設內部VPN使用，由台灣繞出上Internet

基於對岸的超級防火牆，所以無法使用VPN了
至於直接拉專線的方法，每月的網路費用，會非常驚人喔！

在下推薦一個好方法

基於對岸各地都會入侵台灣的網路主機(超級長城沒有鎖？)
所以，請在台灣架設一台Windows主機，放在Internet上，不需連接公司內網，並開啟遠端桌面服務
並在該台Windows設定，限定對岸的辦公室IP，才能遠端登入！
以防江蘇，北京，上海等對岸網軍，嘗試入侵該系統！

方法二，向中華電信租用雲端主機
要收信時，才將該雲端主機開機，並以遠端桌面登入，即可用瀏覽器收發GMail信箱，瀏覽FB，用完即可關機！

公司如果有固定IP且頻寬足夠，自行建置PPTP Server即可處理掉您的問題

PPTP Server 看需求是否需要建置 Full Tunnel 或是針對目的端去配合建置 ACL