На интерфейсах ип разные у провов, а вот дальше уже тот самый один к которому нужно достучаться. Ровно так же как у вас за роутером адрес контроллера один. Но на впн интерфейсах разные адреса
Ну например сделать Protected RouterBOOT с кривыми настройками и вырубить всё. Вот и всё, доступа нет, сбросить не выйдет. Вопрос в том как сделать такие кривые настройки для RouterBOOT