pfsense ipsec makine erişim hkk

[torefloo]

pfsense de ipsec ile merkez şube iki pfsense birbirine bağladıktan sonra merkezdeki sadece 1 sunucu ip adresine erişebilsin diğerlerine erişmesin şeklinde bir kural yazabilirmiyim acaba örnek olarak merkez network 192.168.1.0 network , şube network 192.168.2.0 şubedeki bir sunucu sadece 192.168.1.3 de bulunan sql sunucusuna erişebilecek sadece network deki farklı hiç bir cihaza erişemeyecek. teşekkürler...