Restrict Access to 1 host over site-2-site VPN

Hello,

I am trying to restrict access to a single server on one side of a Site-2-Site VPN tunnel without much luck. I have setup the VPN tunnel to allow Internal network of 192.168.2.0/24, turned off Automatic Packet Rules

I then created 2 rules on the firewall:
1: Remote network (10.100.20.0/24) -- Any -- Internal Lan (192.168.2.0/24) Drop
2. Remote netowrk -- Any -- Internal Lan Server (192.168.2.242)

users on other end of the VPN tunnel can still get to other servers in the network. Any ideas on what I might be missing?

This thread was automatically locked due to age.