Там все так же как pfsense

вот так это на пф https://docs.netgate.com/pfsense/en/latest/troubleshooting/openvpn-iroute.html

When configuring a site-to-site PKI (SSL) OpenVPN setup, an internal route must be configured for the client subnet on the Client Specific Overrides tab set for the client certificate’s common name, using either the IPv4/IPv6 Remote Network/s boxes or manually using an iroute statement in the advanced settings. Each network listed in the IPv4 Remote Network/s and IPv4 Remote Network/s boxes will have an iroute created automatically.

Client Specific Overrides tab

есть такое ?

и русский в вебке - жесть это (

напИрИводят там (

только инглис, только хардкор )

Щас попробую каждому клиенту iroute

там пункт-то такой есть?

как на пф

Да, есть пункт переопределение настроек для отдельного клиента. Там можно указать iroute push

tab set for the client certificate’s common name, using either the IPv4/IPv6 Remote Network/s boxes

or manually using an iroute statement in the advanced settings.
ИЛИ руками

лучше не руками )

ERROR: FreeBSD route add command failed: external program exited with error status: 1

Я так понимаю не выйдет аленького цветочка...  Придется по старинке, на коленках со скриптами

Просто клиентов VPN перевалило за 500 я задолбался за каждым следить, кто куда и когда...