基础设施背景

我有一个IP空间为10.0.0.0/16的虚拟网络，VPN网关部署在其中的网关子网是10.0.1.0/24。VPN网关配置为通过OpenVPN使用证书身份验证，并将客户端IP地址池分配给10.2.0.0/24。我有两个客户端连接到VPN网关，它们各自的IP地址是10.2.0.2和10.2.0.3。目前，从10.2.0.2开始，我可以访问10.2.0.3，反之亦然。由于我希望使用VPN网关作为第三方客户端访问我的Azure虚拟网络的方便手段，因此从安全Angular 来看，客户端能够在VPN网关的客户端地址IP空间www.example.com内相互通信10.2.0.0/24是不可取的，因为如果一个客户端受到了威胁，他们可能会横向移动到相邻网络，而其他客户端连接在同一IP空间中。

问题：如何防止VPN网关的客户端IP地址空间www.example.com中所有已连接的客户端10.2.0.0/24相互通信？

我尝试使用网络安全组和Azure防火墙来解决这个问题，但它们似乎不适用于VPN网关的客户端地址IP空间内分配的子网。一种似乎有效的方法是创建多个VPN网关，但这可能会变得非常昂贵，也是不可取的。我仍然想利用VPN来访问我的虚拟网络，因为我不认为当我想授予更多对等方访问我的虚拟网络时，将IP地址与安全组列入白名单会扩展。