ایجاد دسترسی از بیرون به داخل اما فقط یکی از ماشین ها

سلام

چطور میتونم تانل رو تنظیم کنم که کاربر بتونه از بیرون مثلا با L2TP وصل بشه به شبکه ولی فقط یکی از ماشین های مجازی رو بتونه ببینه (روی میکروتیک)

در حال حاضر موقتا آی پی اون ماشین رو فوروارد کردم و با آی پی استاتیک و پورت میتونن وصل بشن و از اتوماسیون اداری استفاده کنن اما خوب میدونم که کار اشتباهیه و بهتره از طریق تانل ارتباط بگیرن. تانلی که واسه خودم ایجاد کردم به همه ی ماشین ها و.... دسترسی داره، میخوام واسه کاربران طوری ایجاد بشه که فقط از همون سرور اتوماسیون بتونن استفاده کنن.

راهکار مطمئن تر اگر به ذهن کسی میرسه لطفا راهنمایی کنه