Как настроить правильное разделение между локальной сетью и клиентами VPN?

Чтоб в lease было отображения клиента. Сначала он должен туда попасть по dhcp. А там клиент скорее всего получает статику.
И как он туда сможет попасть тогда.