Cita: restringuir que solamente se puedan conectar desde fuera ciertas direcciones IP.
Si se puede con un firewall ( como el ISA server). El servicio de enrutamiento y acceso remoto y el grupo de usuarios de acceso remoto solo podrias restringir o dar acceso remoto a través de vpn a los usuarios de el Active Directory , pero a las ips ... definitivamente yo usaria un firewall y excluiria ciertos rangos de ips o solo permitiria ciertos rangos de ips ...
salu2