Firewall y openvpn

[fealiaga]

Hola, como estan?

Queria saber si me pueden ayudar un poco, lo que sucede es que mi red, 192.168.0.0/16 (que se encuentra segmentada en varias vlans) y tengo dos tuneles configurados para openvpn con los puertos 443 (tafico dividido) y 80 (trafico completo por la vpn) abiertos.

necesito saber si puedo configurar el firewall para que cada vez que se conecte un usuario de openvpn solo pueda acceder a su vlan sin ver nada más y como podria identificar a ese usuario.

Estaba pensando en hacer un alias pero tendria que crear un tunel por cada usuario de vpn y seria un trabajo interminable

alguna idea de como poder hacer esta segmentación

muchas gracias por su ayuda de antemano