Как пробросить порт через openvpn?

еще необходимо пропускать установившиеся соединения.
iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT