VPN (SSL/IPSec) Nutzer Zugriff aus fremdem Land

Hallo Zusammen, 

ich würde gerne bei mir folgendes bauen:

Nur bestimmte Nutzer aus einem Ausland sollen per VPN eine SSL/IPsec Verbindung zu meinem lokalen Netzwerk aufbauen. 

Leider konnte ich bis jetzt mit einer Countryblocker-Firewallregel dies nicht lösen.

Ich habe in den ZSL-Ausnahmeregeln es so gebaut, dass VPN Dienste aus dem Ausland nicht greifen sollen. Das einzige, was klappt ist wenn ich in den ZSL-Ausnahmeregeln ein Land dementsprechend entferne. Dies führt aber dazu, das man generell eine VPN-Verbindung aus dem Land aufbauen kann aber nicht das nur  beschränkte Personen die Dienste nutzen dürfen.

Vielen Dank für eure Hilfe.

Beste Grüße