openvpnクライアントが他のVPNクライアントと通信できないように制限する方法

このOpenVPNシナリオがあります..

私のサーバーに多くのopenvpnクライアントが接続されていて、私が望むのは、クライアント間の通信を制限することです。

例えば。私は（10.20.0.2、10.20.0.3、10.20.0.4、10.20.0.5）クライアント10.20.0.2が10.20.0.3または4、5と通信してはいけません。

iptablesを使ってこれを達成する方法はありますか？または、設定ファイルを編集してもよろしいですか？