Konkase

Попросите админа исправить mtu и mss

в конфигурации zabbix-agentd.conf исправить параметр Server на новый IP zabbix сервера.
тестить с сервера можно так:
zabbix_get -s 192.168.1.1 -k proc.num

создать аналогичный первому конфиг файл, но в настройках указать другой порт. И запустить
openvpn --config newconfig.ovpn

никак. потому что сертификат доступен клиенту, а ключ - нет.
если бы можно было бы генерировать приватный кей из паблик сертификата, то смысла в использовании шифрования не было бы.

Я так понимаю что второй ip просто зароучен на первый? Если так, то прописываем маршрут на VPN сервере:
ip route add 8.8.8.8/32 via 192.168.1.2, где

8.8.8.8/32 - ваш второй реальный ip.
192.168.1.2 - ip адрес подключившегося VPN клиента

и на VPN клиенте создаём loopback интерфейс и адресом 8.8.8.8/32