Blackjaguar1982

Через ldap
Есть несколько гайдов, но почти упускают userdn
Вам нужно гуглить и это, если хотите через группы распределять пользователей по каналам

1. С микротика должен пинговаться шлюз 10.0.8.1
2. С почтаря должен пинговаться этот же шлюз
3. Правило для почтаря, чтобы трафик всегда выходил через созданный интерфейс ovpn (masquerade)
4. Правило на сервере ovpn, чтобы входящий трафик шёл на почтарь (dnat).
5. Profit
Ничего не упустил?