vo0ov programmer, ммм, главное вовремя об это сказать. Если тебе важно сохранить порт, то тебе поможет платная подписка на CF+проксирование или еще один сервер в качестве прокси.
При штатной работе, пакет в сторону 8.8.8.8 должен улететь на gw провайдера. Получается что ты сделал кольцо, в теории пакет будет бегать покругу пока не закончиться ttl. Если уже так блокировать, то лучше прописать маршрут на не существующий адрес.
Marat White, OpenVPN для авторизации может использовать сертификат, он может быть как внутри whiteez.ovpn так и отдельный файлом. Отрывай файл whiteez.ovpn в текстовом редакторе и смотри где сертификат.
wexvellencex, Если ты из той же локальной сети стучишся по внешнему IP то надо предварительно настроить harpinNAT на микротике. На 192.168.1.25 нет праивил firewall которые могут блокировать подключение из вне?
На уровне фантазии: там же есть какой-то механизм обмена информацией по bluetooth для поиска устройств. Может какой-то iphone, ipad, другой МАК поблизости делится с ним инфой?