В микротик есть ppp profile, можно сделать два разных профиля. Даже с одной адресацией. Но для второго профиля сделать добавление в определённый адрес лист. Для этого адрес листа в фаерволе на микротике разрешить доступ по портам smb протокола до вашего файлового сервера всем остальным пользователям VPN запретить.