Queria hacerles una pregunta, ya que soy algo nuevo con el pfsense, tengo el siguiente esquema de red

mi red es 146.155.0.0/16 la cual agregue llega a pfsense por vlans pero quiero saber como crear las reglas de firewall para que al entregar vpns solo navegen por la vlan que se necesita, por ejemplo si le doy una vpn necesito que solo pueda acceder a la red 146.155.11.0/24 y nada mas...como deberia realizar la configuracion?

hasta el momento tengo una regla desde la wan aceptando el trafico 443 lo que permite conectar el tunel de vpn pero con toda la red y necesito realizar esa segmentacion

por favor su ayuda