VPN zwischen zwei FritzBoxen, AccessList

Hallo miteinander,

ich habe ein VPN zwischen zwei FritzBoxen in unterschiedlichen Standorten eingerichtet, beides 7490.

FritzBox A:
Netz: 192.168.10.0
FritzBox B:
Netz: 192.168.20.0

Ich möchte das der VPN-Tunnel nur für den Client mit der IP 192.168.10.10 aufgebaut wird.
Dieser Client kann auch das Internet der Gegenstelle benutzen, muss aber nicht(will ich ändern können).
Die Clients aus FritzBox B dürfen auch nur den Client 192.168.10.10 erreichen.
Ich habe folgende Einstellungen gemacht in der Config-Datei der beiden Router.
Das tut eigentlich auch soweit, ich weiß allerdings nicht ob das unebdingt gebraucht wird"permit ip any 192.168.20.0 255.255.255.0".
Wie kann ich sagen, dass der Client mit der IP 192.168.10.10 nur auf das Netz der Gegenstelle kann, aber nicht auf das Internet?

Config-Datei FritzBox B:
"permit ip any 192.168.10.10 255.255.255.255";


Config-Datei FritzBox A:
accesslist = "permit ip any 192.168.20.0 255.255.255.0",
"permit ip 192.168.10.10 255.255.255.255 any";