OpenVPN restringir acceso a algunos usuarios

[odric]

Buenas,
Quería preguntar la manera de limitar a ciertos usuarios de VPN el acceso a la LAN.
Por ejemplo que sólo puedan acceder a un servidor web interno o a una IP de la red.

Creo que se debe de hacer con client specific overrides pero no me queda claro.
http://fastinetserver.wordpress.com/2013/03/09/pfsense-openvpn-static-ip-for-clients/

Lo tengo que hacer para un grupo de usuarios, el resto de usuarios seguirán con acceso completo a la red.

Un saludo y muchas gracias.