Привязать VPN подключение к определенному диапазону ip адрес

[anclbob]

Вообщем стоит проблема. Есть логины которые подключаются с ИП адресов 10.10.0.0/16 , а есть логины которые подключаются с ИП адресов 10.20.0.0/16. Вот нужно сделать так , что бы логины которые выданы людям с диапазона 10.10.0.0/16 никак не могли подключаться с диапазона 10.20.0.0/16 ?

[xxxupg]

CID

[anclbob]

CID

а можно чуть подробнее?

[xxxupg]

CID в сервисной связке надо указать 10.10.0.0/16 или даже ip клиента.