Как настроить доступ конкретному клиенту по vpn l2tp на mikrotik, только к определённому ip, остальным клиентам доступ оставить?

Доброго времени суток. Подскажите, пожалуйста. Мне нужно двум пользователям дать доступ по vpn, но при этом, чтобы они могли подключаться только к определённому локальному ip? При этом, чтобы у всех остальных клиентов должен остаться полный доступ во внутреннюю сеть?

Пользователей я естественно создал.
В какую сторону смотреть дальше не пойму, погуглил инфу, везде вроде как настраивают через firewall и через консоль.