OpenVPN, сейчас весть трафик идет через VPN, имеется 10 пользователей (сертификатов), каждому через ifconfig-pool-persist ipp.txt присваивается статический ip типа 10.20.1.*

Подскажите, как для диапазона ip (или по именам сертификатов) разделить пользователей, часть ip в диапазоне 10.20.1.1 10.20.2.100 выходят в интернет через VPN, а ip 10.20.2.101 10.20.2.254 своим ходом.