Chỉ truy cập các thiết bị cụ thể trên mạng máy khách openvpn

Tôi có trường hợp sử dụng sau cho máy chủ openvpn của mình trên Ubuntu (không có máy chủ truy cập):

Tôi có một bộ định tuyến, hoạt động như ứng dụng khách openvpn của tôi. Bộ định tuyến này có một số thiết bị đằng sau nó, cần được truy cập bởi máy chủ openvpn và một số thiết bị không thể truy cập được trên máy chủ openvpn. Máy chủ Openvpn sẽ có nhiều kết nối từ nhiều máy khách, có thể có cùng một mạng con phía sau chúng.

Ý tưởng đầu tiên của tôi là sử dụng cấu hình "điều chỉnh" với chuyển tiếp cổng, nhưng tôi không thể sử dụng cấu hình đó vì tôi không muốn các thiết bị có thể truy cập được từ internet.

Bây giờ tôi đang nghĩ đến việc sử dụng vòi, nhưng chỉ những máy khách cụ thể mới có thể truy cập được và cũng có một vấn đề là một số bộ định tuyến sẽ có cùng một mạng con và một số sẽ có một mạng con khác.

Điều gì sẽ là cách tốt nhất để đạt được điều này?

Tôi hy vọng có giải pháp cho vấn đề của mình, nếu không thì có lẽ cũng không sao, nhưng không lý tưởng để làm cho toàn bộ mạng máy khách có thể truy cập được.