这看起来应该很容易，但我不记得怎么做了。每个客户端始终被授予通过与其连接名称匹配的 CCD 文件访问服务器上不同资源（通常是子网）的权限。我通常会创建“拆分”隧道 - 指定仅通过推送“路由...”命令通过隧道访问某些私有子网或服务器。
在计算机上，假设我有管理员权限，我可以通过本地网关向端点添加特定路由，然后删除默认路由，然后通过隧道添加默认路由来操作。除端点（以及客户端上的任何其他特定路由）之外的所有内容都通过隧道路由。
是否有我可以用来执行此操作的 CCD 文件推送命令？也许关键字被实际值替换，例如：
push "route <VPN_Endpoint> 255.255.255.255 <current_default_gateway>"
push "route 0.0.0.0 0.0.0.0"
就像我说的，我习惯使用 ccd 文件中的推送来推送特定的子网路由，但如何配置成为默认网关却很难找到。
OpenVPN 有一个特定的推送指令来执行此操作：
https://serverfault.com/a/480098/143330