Vyatta Remote Access VPN firewall (PPTP)

Я использую Vyatta Remote Access VPN (PPTP) и NAT для прокси. Когда pc-A и pc-B подключены к VPN, IP-адрес pc-A равен 192.168.10.10, а pc-B - 192.168.10.11.

[pc-A:192.168.10.10]--internet(VPN)--[Vyatta]--internet(VPN)--[pc-B:192.168.10.11]

pc-A виден с pc-B.(может проверять связь друг с другом.) Но я не хочу соединять pc-A и pc-B по соображениям безопасности. Как мне это настроить? (брандмауэр?)