OpenVPN：以非 TLS 模式将 IP 地址/路由推送到客户端

Question

我正在尝试将 IP 地址和路由从 OpenVPN 服务器推送到客户端。我使用预共享静态密钥作为身份验证机制。

客户端出现以下错误：

“参数 --pull 只能在 TLS 模式下指定，即在同时指定 --tls-server 或 --tls-client 的情况下”

Q1：我想要实现什么目标以及如何实现？

Q2：从技术上不清楚为什么两件事相互依赖：（TLS 模式和拉动配置），为什么要强制执行？