Ограничение доступа к OpenVPN по IP

[kaizer666]

Всем привет. Ситуация такая.
Необходимо ограничить доступ пользователю к OpenVPN, а именно давать соединяться только с одного (определённого) IP адреса.
Гугл не помог, там куча ответов как привязать IP к клиенту, но ни одного о том, как ограничить доступ по IP.
Может кто сталкивался с подобным?

Сервер:
Ubuntu 16.04 + OpenVPN Server

Клиенты:
1) Windows 10
2) Ubuntu 14.04

[koshev]

А всё потому, что это не задача для OpenVPN, вам нужен iptables.

[kaizer666]

Не совсем верно.

Мне необходимо двум клиентам ограничить доступ к VPN вне офиса, а остальным оставить.
То есть, что бы они в офисе (со статического IP) могла коннектиться, а из дома, например, не могли.

[AnrDaemon]

Поднимите два VPN сервера, один для локальной сети, второй для интернета.

[fisher74]

AnrDaemon, отличная идея.
ИМХО, это самый правильный путь.

[kaizer666]

Поднимите два VPN сервера, один для локальной сети, второй для интернета.

Идея заслуживает место быть.

Но есть одно НО.

Как ограничить вход в VPN по локальному IP ?

Что бы клиент с этим ключом не подцепился из дома.

[fisher74]

так "локальный" сервер не будет смотреть в инет, а "внешний" в локалку.
просто ключи "противных" пользователей локального OVPN не добавляйте во "внешний" OVPN