VPN в разные подсети

Добрый день!
Есть Kerio control 9.2.3 без домена с тремя физическими сетями: Inet 62.168.145.25 смотрит в сторону провайдера, Lan1 192.168.9.X смотрит в локальную сеть 1, Lan2 192.168.110.X смотрит в локальную сеть 2.
Локальные сети друг другу невидны, разделены правилами локального трафика. При подключении с внешки по VPN видятся обе сети. Как сделать так чтобы одни VPN пользователи видели только сеть Lan1, другие Lan2?

[Mr.Torture]

Два правила ВПН и две группы юзеров, на которые эти правила настроены - в назначениях каждого из правил разрешать только один из локальных интерфейсов.

Спасибо, попробую...