رد کردن ترافیک یک اینترفیس از vpn

سلام دوستان

یه rb750r2 دارم که روی دو تا اینترفیس اینترنت دادم به روتر و یک اینترفیس هم برای کلاینت ها در نظر گرفتم.
کلاینت ها از طریف سوییچ به روتر وصل هستن. می خوام یه VPN تو روتر به صورت خودکار برقرار بشه و یک سری از کاربران رو جدا کنم و زمانیکه از روتر آیپی گرفتن اینترنتشون با VPN باشه و بتونن تمام سایت هارو باز کنن.
همچنین می خوام VPN داخل روتر نیاد. فقط روی یک اینترفیس یا کاربران خاص باشه.

باتشکر