UTILIZANDO IPSEC COM IPS ESPECÍFICOS

[tiago.duarte]

Boa noite,
Acredito que o raciocínio esteja correto, mas queria só ter certeza:
Tenho conexões IPSEC, porém a Firewall Rules / IPSEC esta * . * em ambos os lados.
Gostaria de restringir os acessos, da seguinte forma:
Firewall X vai ter no IPSEC uma regra que somente alguns IPS vão poder acessar toda a rede contida em Firewall Y( Aliases)
FIrewall Y vai ter no IPSEC uma regra que todos os computadores acessem apenas Ips específicos de Firewall Y.
Em resumo, Firewall X é uma Matriz com a área de TI e Firewall Y é uma Filial.

Basicamente eu usaria estas regras dentro do IPSEC correto?
Já estou para testar, só queria ter certeza :)
Desde já agradeço \o