Как конкретному клиенту запретить использование шлюза Openvpn на линукс(debian) через TAP интерфейс?

Question

[Евгений]

Доброго времени суток!
Можно ли как-то изменить конфиг сервера так, чтобы запретить клиенту использовать шлюз vpn?

Цель: чтобы у клиента была прибита айпишка и к нему могли подключаться другие клиенты, но у самого клиента не было возможности ходить через шлюз.
То есть глобальная конфигурация такое точно позволяет - но тогда не могут использовать шлюз другие клиенты.
Интерфейс TAP.

Answer 1

[res2001]

Выдать конкретному клиенту фиксированный IP средствами OpenVPN можно.
Все остальное делается в iptables.