Как создать подсети в Openvpn?

Question

[frankiedsf]

Добрый день.
Прошу прощения за идиотский вопрос, но все же как?
В офисе имеется сервер Openvpn на CentOS с туннельным адресом 10.8.0.1 и локальным 192.168.1.58
Имеются клиенты, ip которых задаются с помощью client-config-dir. Часть из них в офисе, часть в интернете.
Задача: разделить клиентов по подсетям 10.8.0.0(офис), 10.8.1.0(клиенты),10.8.2.0(клиенты)...
Прилагаю конфиг сервера:

Также ccd-файлики клиентов (у всех идентичны, кроме адресов):

Заранее благодарен.
P.S. Новичок в администрировании UNIX-систем.

Comments

[ldv]

а с какой целью?

[frankiedsf]

Для того чтобы разделить офисную сеть и сеть клиентов
Т.е. чтобы из офисной (10.8.0.0) можно было подключаться к клиентам через клиентские сети 10.8.1.0, 10.8.2.0... Но в тоже время клиентские сети не должны иметь доступ к офисной

[Константин ™]

frankiedsf: для этого просто закомментируйте client-to-client, тогда все клиенты будут видеть только сервер. Тогда и разные подсети станут не нужны.

[ldv]

frankiedsf: сделать несколько экземпляров сервера, каждый со своей подсетью

Answer 1

[eCat3]

Для меня решением стал запуск нескольких копий openvpn, в чём помог вот этот вопрос на форуме archlinux. Можно запускать сразу несколько клиентов и серверов на одной машине.