Имеет офис где стоит 808HV (192.168.0.Х), куда приходят 4 тунеля с удаленных офисов (192.162.1-2-3-4.Х) где стоят 804HV

Подскажите, возможно ли сделать так, чтобы компьютеры с удаленных офисов могли видеть только один компьютер 192.168.0.4 , а не всю сеть 192.168.0.Х

Для начала можно зарезать IPSec по маске... скажем на /32
жестко конечно, но можно