我需要对传入 VPN 连接的配置提供决策支持。

该设置由 2 个级联路由器组成。路由器 A (Zywall USG210) 用作前防火墙，路由器 B (Lancom EF1781) 用作后防火墙。目前，路由器 A 正在接受 VPN 连接，而路由器 B 仅将 RDP 流量从 VPN 客户端转发到 Intranet 中的选定计算机。在不久的将来，需要直接访问 Intranet 中的某些服务（Solidworks PDM、Windows 文件服务器、交换）。

路由器 B 是否最好处理传入的 VPN 连接，或者该路由器是否应该允许来自路由器 A 的所有 VPN 流量？