서버 / IT OpenVPN 관련 질문입니다

             서버

        |             |

    클라1        클라2

        |

    클라1-1

서버 : 10.0.1.0/24

클라1 : 10.0.2.0/24

클라2 : 10.0.3.0/24

클라1-1 : 10.0.4.0/24

서버, 클라1, 클라1-1, 클라2는 각각 자신의 하위에 위의 서브넷을 가짐

클라1에서 다시 서버를 하나 더 돌려서 그 하단에 1-1이 접속

서버 - 클라1,2간의 VPN용 가상 대역 : 192.168.0.0/24

클라1 - 클라 1-1간의 VPN용 가상대역 : 192.168.1.0/24

이런구조로 구축한다음 서버쪽에서 10.0.1.0/24, 10.0.2.0/24, 10.0.3.0/24를 푸쉬해주고, client-client 통신을 허용하게 설정한다고 가정하면 10.0.1.0/24, 10.0.2.0/24, 10.0.3.0/24는 서로 상호간에 통신이 당연히 가능한 상태가 됩니다 (클라1 <-> 서버 <-> 클라2) (클라1 <-> 클라1-1)

이 상태에서

1. 10.0.4.0/24와 나머지 3개의 네트워크와 상호 통신 (클라1-1 <-> 서버, 클라1, 클라2)

2. 10.0.4.0/24가 자신의 직접적 상위인 10.0.2.0/24이외의 네트워크와 통신이 안 되게 차단 (클라1-1 <-> 클라1, 클라1-1 <-x-> 서버, 클라2) (물른 클라1-1에 설정을 걸어봤자 자신의 설정은 수정해버리면 그만이니 다른곳에 설정을 걸어야함)

3. 10.0.4.0/24가 자신의 직접적 상위인 10.0.2.0/24만 통신이 가능하고, 나머지 네트워크에서는 10.0.4.0/24를 아무런 제약 없이 접속 가능하게 설정 (클라1-1 <-> 클라1, 클라1-1 -x-> 서버, 클라2, 서버, 클라2 -> 클라1-1)

각각을 구현할려면 어떤 설정을 해야할지 조언 좀 부탁드립니다