Pelo que entendi, a opção de configuração virtual_private declara quais sub-redes devem ser permitidas pelo túnel e quais devem ser excluídas. Por exemplo, se eu tiver a seguinte configuração:
virtual_private=%v4:10.6.100.0/24,%v4:!192.168...
04.01.2017 / 17:16