--no openvpn.conf da matriz--
# rede da matriz
push "route 192.168.0.0 255.255.255.0"
client-config-dir ccd
# habilitar isso se quiser que os clientes se enxergem
# (quando vc tem mais de um client)
client-to-client
# para cada cliente, repetir as linhas abaixo
# (exemplo para dois clients)
# cliente 1
route 192.168.1.0 255.255.255.0
push "route 192.168.1.0 255.255.255.0"
# cliente 2
route 192.168.2.0 255.255.255.0
push "route 192.168.2.0 255.255.255.0"
--- criar o diretório /etc/openvpn/ccd no servidor e lá
--- criar um arquivo "cliente1", onde cliente1 é o nome do CN do cara que conecta
--- exemplo de arquivo /etc/openvpn/ccd/cliente1
iroute 192.168.1.0 255.255.255.0
--- exemplo de aruqivo /etc/openvpn/ccd/cliente2
iroute 192.168.2.0 255.255.255.0