Kirill
Наверное через полиси менеджер можно ограничить трафик между отдельными клиентами и туннелями
Ограничить то можно и без полиси, правилами на конкретной железке, но вот задавать туннелируемые адреса по конкретным СУ или их группам был бы крайне полезный функционал, даже в рамках межсетевого взаимодействия