Moin,

also bei OpenVPN kann ich dir das nicht sagen, aber vllt hilft dir das etwas weiter und du kannst danach suchen oder auf Wireguard wechseln.

bei Wireguard gibt man den Adressbereich, der geschützt laufen soll, so an (Im Beispiel werden nur die 10.80.*.* Adressen über die gesicherte Verbindung gesendet):
[Peer]
AllowedIPs = 10.80.0.0/16

Im Gegensatz dazu, kann man auch negiert arbeiten und alles AUßER einem Adressbereich über den gesicherten Kanal laufen lassen. Da hilft dann diese Seite weiter:
https://www.procustodibus.com/blog/2...ps-calculator/

Möchte man zb die 10.80.0.0/16 über die eine Verbindung laufen lassen und den Rest über eine andere Verbindung sähe das bei der 2. config bei den AllowedIPs so aus:
[Peer]
AllowedIPs = 0.0.0.0/5, 8.0.0.0/7, 10.0.0.0/10, 10.64.0.0/12, 10.81.0.0/16, 10.82.0.0/15, 10.84.0.0/14, 10.88.0.0/13, 10.96.0.0/11, 10.128.0.0/9, 11.0.0.0/8, 12.0.0.0/6, 16.0.0.0/4, 32.0.0.0/3, 64.0.0.0/2, 128.0.0.0/1

bg mignom