强制（限制）OpenVPN 客户端的 IP/IPv6/lladdress

Question

有什么办法可以强制限制 OpenVPN 客户端的地址？

即为多个客户端（通过证书识别）中的每一个提供一个特定的 IP 地址并禁止其使用任何其他 IP 地址。

它（至少某事）必须在 OpenVPN 级别上完成，因为服务器上的点击界面上客户端之间似乎没有区分，但我找不到任何合适的东西。

Answer 1

OpenVPN 文档中有一个关于此内容的很好的部分：配置客户端特定规则和访问策略。