Remote access and Packet filtering

Greetings
i would like to know how can i restrict a remote user to access only
2 servers on my private network , the user only need to access on 1 server to port 80 and the other server to port 8443?

i created the remote user, i created a network group with the servers that i want to access, i created a packet filter rule that applies to the remote user allowing only access to the Network Group.

When i test i can connect but i can see the whole network!

Im missing something!!!

Any comments or suggestions ?

Thanks in advance[:S]

This thread was automatically locked due to age.