vpn e sicurezza

Ho instaurato 2 vpn lan to lan

1 - Nella prima siamo noi che dobbiamo accedere alla rete del cliente per arrivare su alcuni server

2 - Nella seconda invece siamo noi che offriamo dei servizi per cui è la rete del fornitore che deve accedere a noi su alcuni server

vorrei avere delucidazioni su come impostare la sicurezza. Nel senso 

Nel primo caso noi possiamo accedere ai server dei clienti , ma il cliente non deve accedere ai nostri (voglio fermare qualsiasi porta)

Nel secondo caso invece il fornitore puo' accedere solo al server 192.168.1.xx e basta .
Come si imposta ? mi potete dare delle dritte o fornirmi documentazione 

grazie