[Frage] 2x Fritzbox VPN als Einbahnstraße einrichten

Hallo,

ich habe über 2 Fritzboxen einen VPN Tunnel aufgebaut also quasi so:

Fritzbox A mit PC A1, PC A2, NAS A3, (Netz A)

Fritzbox B mit PC B1, PC B2, NAS B3, (Netz B)

klappt auch so erstmal ganz gut.

Jetzt möchte ich aber, dass ich von PC A1 auf NAS B3 zugreifen kann,
aber von den Geräten aus Netz B nicht auf die Geräte aus Netz A
Ich hoffe das ist einigermaßen Verständlich.

Die VPN-Verbindung habe ich mit dem AVM-Tool erstellt.
Damit wird aber scheinbar ein vollzugriff in beide Richtungen erstellt.

Kann mir jemand sagen, wie ich den Zugriff nach meinen Wünschen einschränken kann?

Vielen Dank

Upps, ich glaub das ist im falschen Unterforum gelandet.
Kann das jemand verschieben?
Sorry....

Okay, da steht jetzt

accesslist = "permit ip any 192.168.5.0 255.255.255.0";

Wenn der NAS die IP 192.168.5.29 hat kann ich dann das so angeben:

accesslist = "permit ip any 192.168.5.29 255.255.255.224";

oder wie wähle ich die Subnet-Mask?

Vielen Dank