A parte da sub-rede é bastante direta, sua diretiva "--server" lista a sub-rede envolvida:
Há um monte de coisas que você precisa fazer ao executar várias instâncias, consulte esta página:
(procure por "várias instâncias do OpenVPN")
Eu não acho que você tenha que fazer nada de especial para criar o dispositivo tun1 que eu acho que o OpenVPN faz para você no CentOS, mas eu não tenho certeza sobre isso.