OpenVPN: отправка IP-адреса / маршрутов клиенту в режиме без TLS

Я пытаюсь протолкнуть IP-адрес и маршруты от сервера OpenVPN к клиенту. Я использую предварительный общий статический ключ в качестве механизма аутентификации.

Клиент выдает следующую ошибку:

"Параметр --pull можно указывать только в режиме TLS, т. Е. Там, где также указаны --tls-server или --tls-client"

Q1: возможно ли то, что я пытаюсь достичь и как?

Q2: Поскольку технически непонятно, почему две вещи зависят друг от друга: (режим TLS и конфигурация подтягивания), почему это применяется?