OpenVPN valid subnets - segítsetek értelmezni!

Azt akartam, hogy tudjon két kliens egy külön subnetben kapcsolódni a központi géphez.

Arra gondoltam, az szerver lesz 10.8.3.1, egyik kliens 10.8.3.2, másik 10.8.3.3

Azt hiszem, első körben elrontottam a konfigurációt, a ccd könyvtárban az egyiknek ezt írtam:
ifconfig-push 10.8.3.3 10.8.3.1
A másiknak
ifconfig-push 10.8.3.2 10.8.3.1

Ha nem tévedek, akkor fordítva kellett volna (bár ez most nekem eléggé konfúz, bevallom)
ifconfig-push 10.8.3.1 10.8.3.3
ifconfig-push 10.8.3.1 10.8.3.2

De nem is ez a gond, mert amíg csak az egyik kapcsolódik, voltaképp mindegy, hogy a szerver az egyes és a kliens a 3, vagy fordítva, hanem kapcsolódási kísérlet során ezt a hibaüzenetet kaptuk:

Mon Aug 03 17:34:03 2009 There is a problem in your selection of
--ifconfig endpoints [local=10.8.3.3, remote=10.8.3.1]. The local and
remote VPN endpoints cannot use the first or last address within a
given 255.255.255.252 subnet. This is a limitation of --dev tun when
used with the TAP-WIN32 driver. Try 'openvpn --show-valid-subnets'
option for more info.

Na ez micsoda? Nem biztos, hogy értem az üzenetet. 252 az 1111.1100, tehát szerintem annak az első címe az 10.8.3.0 lenne, az utolsó meg 10.8.3.3 Szóval ez a gond? A 3? Meg akkor gondolom a 4, de az 5 újra jó lesz?

Elég fura. Most nem tudom tesztelni sajnos.

Valaki találkozott már ilyennel?