Всем привет. Может быть кто-то сталкивался с подобной проблемой? Каким образом на сервере OpenVPN, который работает на CentOS, можно изолировать клиентов друг от друга? Топология — subnet, интерфейс tun0 находится в зоне trusted на firewalld. Можно, конечно, переместить tun0 в другую зону, но тогда клиенты OpenVPN перестанут видеть не только друг друга, но и, например, сеть, в которой находится eth0 самого сервера CentOS.
P.S. Смена топологии и использование client-to-client в конфиге неприменимо в моем случае.