107eでIPsecを利用した２点間接続をしようと思っています。
構成は、片側固定IP（Aルータ）、もう一方はBフレッツによる動的IP（Bルータ）です。

VPNは問題なく出来たのですが、セキュリティ・ルーティングの点で質問させてください。
・AのLAN側からのパケットはBのLAN側への接続のみを許可し、インターネットに接続はさせない
・BのLAN側からのパケットはAのLAN側への接続のみを許可し、インターネットに接続はさせない
・AのLAN側にはCルータがあり、AとCの間で経路情報についてしゃべることが出来るようにする
・AはCに対してインターネットの経路情報は教えない

以上を行いたいのですが、どう設定すればよいでしょうか？