OpenVPN не нужна мне вся подсеть за сервером?
push "route 192.168.1.123 255.255.255.255"
А вообще лучше это делать фаерволом, т.к. юзер сможет сам себе маршрутов написать каких захочет.
2 правила в фаерволе решат вашу проблему 
sudo ufw deny from 192.168.3.0/24 to any
sudo ufw allow from 192.168.3.101 to any
как вариант