блокирование подключенной по OpenVPN (SiteToSite) сети

[m0t0rhead]

для OpenVPN (site to site) сервера, локальной является сеть 192.168.0.0/24 и туннельной 10.0.8.0/24, к нему подключена удаленная сеть 192.168.101.0/24
как для хоста из сети 192.168.0.0/24, например 192.168.0.71, ограничить доступ к удаленной сети 192.168.101.0/24 ?

[werter]

Правилами fw на OpenVPN.