如何阻止所有主机并仅转发特定服务器的网络流量

Question

我有一个 Web 服务器（服务器 A）和 VPN 服务器（服务器 B）。

我想要这样一种设置：当任何设备连接到 VPN 时，他们唯一能够访问的网站是网络服务器（服务器 A）。

所有其他主机都不应被用户访问

我如何使用 iptables 来实现这一点？