محدود کردن دسترسی vpn به آی پی های خاص

با عرض سلام و ادب.

معذرت میخوام چجوری میشه دسترسی به کانکشن های vpn که در میکروتیک ساخته میشود رو محدود کرد. با فرض مثال :

دو رنج آی پی دارم

172.16.25.0/24 که برای vpn استفاده کردم

172.16.35.0/24 که برای رنج شبکه داخلی استفاده کردم

میخوام وقتی vpn زدم فقط به سرور 172.16.35.100 دسترسی داشته باشم و به باقی دسترسی نداشته باشم

و اینکه به باقی آی پی های رنج 172.16.35.0/24 دسترسی نداشته باشه

رول accept نوشتم برای اولی

و برای دومی هم اینکه مبدا اون آی پی 172.16.25.024 بود و مقصد 35.024 بود دراپ کن

این روش جواب نگرفتم

ممنون میشم راهنمایی کنید.