IPsec, meherer Lans, mehrere Clients, jeder soll nur auf seinen Bereich

[magicteddy]

Moin,

IPsec läuft, und ich plane die nächsten Schritte, momentan ist nur LAN 1 in Betrieb:

Ich habe gerade mal ein Brett vorm Kopf und bitte um Demontage  :-
Hardware: Firebox 750e mit 8 Lan Interfaces, Aufbau:

Fritzbox –> pfSense (Exposed Host) ---> LAN 1  192.168.0.0/24
                                                      ---> LAN 2  192.168.144.0/24
                                                      ---> LAN 3  xxx.yyy.zzz.0/24

Wie kann ich jetzt erreichen, das ein mobiler Client von außen nur in "sein" von mir zugewiesenes Netz kommt?
Ich habe gesehen das ich in Phase 2 mehrere Tunnel anlegen das Netz festlegen kann, aber wie lege ich fest welchen Tunnel ein Client nutzt?

-teddy