Как включить доступ OpenVPN к ТОЛЬКО внутренней локальной сети

Я пытаюсь настроить соединение OpenVPN на сервер компании, чтобы любой, кто работал дома или находился вне офиса, мог получить доступ к нашим внутренним ресурсам.

У меня есть настройка VPN правильно, используя

Я могу подключиться из внешней линии, пинговать внутренние серверы и устройства и получать доступ к их ресурсам. Это отлично работает.

Однако мы хотим ограничить подключение только внутренними ресурсами. Мы не хотим проходить через интернет-соединение через OpenVPN, что не является типичным использованием для VPN (маскирование соединения, обход Geoblocking или просто шифрование вашего соединения).

Возможно ли это ? Я знаю, очевидно, что VPN-соединение должно быть в состоянии поговорить с клиентом, но за его пределами я хочу заблокировать все подключения к сети в противном случае.

Сервер, о котором идет речь, также является виртуальной машиной, работающей на другой машине.