как заблокировать сайты клиентам openvpn?

если пользовательское окружение неподконтрольно, то только белый список.

Только белый список и контроль всех белых узлов. Иначе засунут тебе VPN в VPN и пойдут мимо.

Заворачиваешь порт 80 и 443 на Squid peek and splice (или даже на sniproxy) , https режешь по TLS sni заголовкам, http по заголовкам Host.

а как белый список создать?

Если ты недошкольник, то почему об этом сразу не пишешь?! И тебя сразу пошлют читать доки.

Если же ты реально собрался гадить людям, то имей ввиду, что есть USB-модемы/etc. И если уж из тюрьмы организуют трансляции в инстаграмме, то ты со своей работой и методами ограничения можешь закатать губу.

Китайский VPN делаешь?

что такое недошкольник?

Установите и настройте DNS-сервер, на котором не будет доступа к нужным сайтам, и передавайте его клиенту при подключении к VPN.

Типа клиенты себе свой днс не пропишут?

Пропишут, но если def route через ovpn где заворачиваем все на себя, станет чуть-чуть сложнее, но так же решаемо. В смысле со стороны клиента решаемо, а не задачи ТС :)