OpenVPN配置连接时阻断互联网访问失效问题求助

各位大佬好，想请教个OpenVPN的问题：我在Ubuntu服务器上按照教程完成了OpenVPN的安装和配置，原本一切运行正常，但现在想实现当用户连接VPN时就阻断他们的互联网访问，试了配置但没生效，想问问大家哪里出问题了。

我参考网上的资料做了以下操作：

• 在server.conf或者base.conf里添加了这几行配置：

  script-security 2
  up /etc/openvpn/block_internet.sh
  down /etc/openvpn/unblock_internet.sh
  

• 创建了/etc/openvpn/block_internet.sh脚本，并且给它加了可执行权限，内容是：

  #!/bin/bash
  iptables -A FORWARD -s $ifconfig_pool_remote_ip -j DROP
  

• 同时创建了对应的恢复脚本/etc/openvpn/unblock_internet.sh，同样加了可执行权限，内容是：

  #!/bin/bash
  iptables -D FORWARD -s $ifconfig_pool_remote_ip -j DROP
  

但现在的问题是，用户连接VPN后还是能正常访问互联网，完全不受限制。另外补充个环境信息：我的VPN服务器是在VMware虚拟机上运行的，客户端和服务器处于同一个局域网里，会不会是这个网络环境的问题导致配置没起作用？

备注：内容来源于stack exchange，提问作者md.119