И да , если у клиента Вин 7, то запускать опенвпн-коннект надо от имени Администратора. ;) Эту штуку я сам докумекал, когда с этим столкнулся с пол года назад. ))) Спасибо.
werter - спасибо за схему, я обязательно ее проверю на новой неделе и отпишусь.