区分使用相同证书的 OpenVPN 客户端

Question

我有一个相对较大的 OpenVPN 客户端子集，填充了 的虚拟网络10.131.0.0/16。这些客户端在设置上非常相似，因此使用相同的证书。

有没有方法可以区分它们，以便它们可以拥有静态 IP，尽管它们具有相同证书的相同 CommonName？要么通过客户端配置选项，要么通过其他不需要为每个客户端提供单独证书的方法。

在 Debian 上，服务器和客户端均使用 OpenVPN 2.3.4。