Как заблокировать пользователя на openvpn сервере без отзыва ключа?
Если client-config-dir ccd 
то 
echo 'disable' >/etc/openvpn/ccd/certname
Если пользователю выдаётся фиксированный IP, то можно блокировать файрволлом.
Подключиться сумеет, что-то принять и передать через туннель нет.