Я про то что зачем делать доступ к гитлабу по vpn, если типо там и так сеть https, а git можно разрешить только по ssh. И типо если боятся, что угонят как-то токены какие-нибудь, то какая разница, если все токены на одной машине, угонят ssh, могут угнать и впновский сертификат
А чтобы доступ к гитлабу дать в защищённой сети, можно же, например, просто один прокси настроить типо nginx с доступом только по нужным адресам.
Я типо понимаю зачем vpn для доступа к работе с серверами, там девопсам всяким. Но может я че-то не знаю просто, но вот эту историю про полный впн не догоняю