Сергей

Не совсем понимаю что именно нужно.
Все маршруты OpenVPN строит сам, на основе файла конфигурации. Ну так пропиши все что вам нужно в конфиге сервера. Маршруты навязанные из-вне, не очень хорошо, и чревато косяками.

Почитал описание, и честно не понял, чем сабж лучше обычного openVPN, который бесплатный?!

Для начала посмотрите нагрузку на клиенте и на сервере. Скорее всего ресурсов не хватает, возможно процессор слаб
Ну или смотрите какой протокол используется. Если стоит TCP, то смените на UDP. Станет заметно быстрее. Но если связь плохая, то лучше оставить как есть.

Плохая связь. Нужно пробовать по TCP подключаться, если провайдер позволяет.

на сервере openvpn в конфиг:
push "route 192.168.0.0 255.255.255.0"
push "route 172.16.10.0 255.255.255.0"
route "172.16.99.0 255.255.255.0"
Не забудьте после внесения настроек в конфиг сервера, нужно его перегрузить. Не весь сервер, а службу

в ccd КЛИЕНТА:
iroute 172.16.99.0 255.255.255.0

Так же ваш клиент должен уметь гонять трафик с ваших виртуалок в сеть VPN. Тут вы сами себе режиссер. И не забудьте на файрволах разрешение сделать.

Вот тут посмотрите мои рекомендации: Как попасть в сеть за сервером openvpn ?

А вообще неплохо бы сначала, чтоб вы нарисовали всю схему. Чего хотите и куда.. В картинках всегда нагляднее - да и решение вы увидите сразу. А не увидите, сообщество подскажет

ИСПРАВЛЕНО

В конфиге сервера

Удалите строки:
route 192.168.42.0 255.255.255.0 192.168.10.6
push "route 192.168.1.0 255.255.255.0 192.168.10.1"

Добавьте строки:
push "route 192.168.10.0 255.255.255.0"
push "route 192.168.2.0 255.255.255.0"
route 192.168.42.0 255.255.255.0

В настройки клиента (обычно это файл с именем клиента в каталоге ccd, на сервере) добавьте:
iroute 192.168.42.0 255.255.255.0

И да, вижу у вас Windows. На момент проверки тормозните файрвол.

Для начала нужно понять. Что у вас за серверы с OpenVPN.
Это шлюзы? Или просто сервер VPN и есть отдельно шлюзы?

Если каждый из этих серверов является шлюзом в своей сети, то вам нужно разобраться с конфигами OpenVPN. Так как сервер OpenVPN по сути является маршрутизатором. И все остальные маршруты ему по барабану, он сам маршруты строит.
Сответственно в конфиге должны быть строки:
route "Ваша или другие сети куда нужно доступ". Например: route 192.168.100.0 255.255.255.0
и
push "route Сеть за VPN". Например: push "route 192.168.111.0 255.255.255.0"

Так же в свойствах клиента (файл с именем клиента в каталоге ccd)

iroute 192.168.100.0 255.255.255.0

Если эти серверы не являются шлюзами, то на каждом из шлюзов должен стоять маршрут на VPN сеть и сервер VPN в качестве destination
Если что непонятно, спрашивайте. А для начала попробуйте нарисовать свою сеть с указанием IP, тогда проще будет ответить

Я так понимаю, у вас несколько серверов OpenVPN и вы хотите чтоб сертификаты были везде одни и теже?
Может проще поступить - копировать сертификаты скриптом, при создании, по всем серверам сразу?
Ну или шарить папку с сертификатами и подцеплять ее на все серверы как сетевую... Правда это не секъюрно совсем. Но если серверы все в защищенной сети, то почему бы и нет?

Поставьте параметр verb
Например
verb 5
И потом смотрите в логах. Мусора много будет, зато увидете где косяк

А что тут мудрить то? Все просто.
Я так понимаю, ваша VPS знает про диапазон адресов 192.168.xxx.1 ?? Они пингуются?
Ну тогда на файрволе VPS пишите правило:
rdr pass proto {tcp udp} from $EXT to $ext_ip port 80 --> 192.168.xxx.15 port 80

Соответственно EXT - это внешка
ext_ip - внешний ip адрес на VPS

И разрешите на обоих файрволах хождение пакетов.
Надеюсь смысл понятен?

PS. Вы не в PPR работаете случаем? Уж слишком ситуация знакома.. ))

Я думаю проблема не в заббиксе, а в сети. Сами пробовали пинговать длительное время? Потери пакетов есть?

А нагрузку на рутерах не смотрели? Может элементарно процессорных мощностей не хватает?