Teď jsem po Vás četl zadání ještě jednou a už trochu pochybuji, že jsem to na poprvé pochopil správně (asi špatné ráno) ;-)
Jde o to, že máte MK jako VPN server a je požadováno, aby se připojený VPN klient dostal pouze na jedinou IP adresu v lokální síti?