Как дать доступ к локальному сетевому диску через интернет?

Всем доброго времени суток, вопрос такой: Как дать доступ к папке на локальном сетевом диске, пользователю из инета, но что бы он не мог лазить по другим папкам?
Однажды смотрел как делали, но детали забыл. Были такие моменты: создавали VPN, добавляли на Debian ip-адрес(вроде как дали разрешение Ip что бы он мог находится в локалке)-давали права пользователю на определённую папку(тоже через debian)
Все что делалось на debian, делалось через терминал