Как его импортировать в Windows 7/8? Пробовал Мастер импорта сертификатов - пишет, что не найден подходящий сертификат. Это я еще до мобильных клиентов не добрался...
ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.89.253 to-ports=80 protocol=tcp in-interface="inet" dst-port=80
на маршрутизаторе "А"
вот так пробовали
где "inet" ваш инрефейс с белым IP
Первое что приходит на ум, откинуть DNS открытого wifi и использовать dns от vpn, хотя если только для сёрфинга, то смотрите в сторону "параметров обозревателя" там можно задать принудительно использовать соедение.