Доступна ли локальная сеть между серверами?

Допустим, я купил два сервера - S1 и S2. Я хотел бы, чтобы S1 был доступен всем в интернете, а S2 был доступен только с S1 по какой-то LAN. Пока я вижу только вариант с поднятием VPN и закрытием всех портов на S2. Можно ли решить эту задачу более удобно и без накладных расходов на VPN?