[wicked_beast]

Я думаю так.Создать контейнер в контейнере (Менеджеры ВИП создать в Менеджерах), добавить политику с настройкой Брандмауэра (поставить в Этой политике НЕ Перекрывать политику)). И переместить нужных пользователей в этот контейнер.