Правила трафика - доступ к VPN с известных IP хоста
 

Помогите пожалуйста настроить правила трафика Kerio Kontrol 7.4.2
У нас 2 филиала + головной офис, где установлен сервер керио контрол. Для каждого из филиалов создан пользователь с разрешенным доступом по VPN. А так же созданы группы IP-адресов, каждого из филиалов.

Вопрос: как сделать так, что бы, скажем, только с Воронежских группы IP адресов могли зайти только под воронежским клиентом, а с Краснодарских - под краснодарским клиентом? Плюс, с др. IP, подключение под краснодарским или воронежским пользователем - было запрещено.

Вариант решения (не пробовал) - Правила трафика:

Источник - Группа IP Краснодар; Назначение - Брандмауэр + Краснодар (пользователь); Служба - Kerio VPN; Действие - Разрешить
С Воронежом - аналогичное правило.

Ход мыслей верен или нет?