Настроил openvpn по инструкции с оффсайта. Конфигурации пользователей лежат в отдельных файлах в ccd, в которых прописаны какие роуты пушить клиенту. Все отлично работает, но если на клиенте вручную добавить роут, который не указан в ccd, через впн, то трафик спокойно ходит по этому маршруту, что не есть хорошо. Подскажите пожалуйста в какую сторону копать, как запретить проброс трафика по маршрутам, не указанных в их ccd-конфигурации, желательно средствами openvpn.
Средний
