Podle me neni treba OpenVPN rozsirovat. Pokud date na obe strany remote, zvolite netradicni port a NEpouzijete nobind, s trochou stesti by se to mohlo chytnout - zalezi na toleranci firewallu, do jake doby akceptuji paket s "odpovedi".
(Nezkousel jsem, jen si tipuji.)