区分使用相同证书的OpenVPN客户端

我有一个相对较大的OpenVPN客户10.131.0.0/16集,填充了10.131.0.0/16的虚拟networking。 这些客户端在设置上非常相似,因此使用相同的证书。

是否有方法区分这些,使他们可以有一个静态的IP,尽pipe有相同的证书相同的CommonName? 无论是通过客户端configuration选项,或者其他方法,不需要为每个客户端单独的证书。

在Debian上为服务器和客户端使用OpenVPN 2.3.4。