在我的小公司中，我有一个通过基于 pfSense 的路由器连接到外部世界的 LAN 网络。在这个路由器上，我们为员工配置了 OpenVPN。在这个网络中，我们还连接了打印机和几个网络驱动器。

现在一位客人也在我们大楼工作，他通过一些旧路由器连接到外部世界，一般他有不同的公共 IP，他在不同的网络中。

但现在他想访问我们的打印机。是否可以为他建立连接，但同时阻止他访问网络驱动器？如何？另一个有一些限制规则的VPN？