mureevms

Надо воспользоваться редиректом самой самбы

Посмотрите мою заметку, как для Вас писал.

UPD
Если кратко, то исключить из редиректа можно вставив следующее правило перед правилом редиректа:

iptables -t nat -A PREROUTING -s 10.10.10.10 -p tcp -m tcp --dport 80 -j RETURN

И еще, фильтрацией (имею ввиду Ваше --dports 80,443,1212,1213,1214,1215 -j ACCEPT) занимается таблица filter, т.е. это надо делать в цепочке FORWARD.

мне нужно сделать туннель, а потом создать интерфейс и указать в нем новый ip

Выше правильно сказали, что это невозможно сделать, т.к. транслировать надо дополнительный (свободный) IP адрес. А раз его нет, то что Вы собрались маршрутизировать?

Но это для ipv6. как сделать для ipv4 я не понимаю, сколько бы не думал над этим...

Потому и не понимаете, что не понимаете как это работает)
В приведенном примере маршрутизируется в туннель /64 подсеть, а это 1,8×10^19 адресов. Она у них есть, понимаете? А у Вас нет не то что подсети, а даже второго IP, который и надо маршрутизировать.

Опишите задачу которую хотите решить. Мне кажется Maksim правильно понял ситуацию, что описано восьмом комментарии.

На линукс машине (и не только на ней, а на каждой, которой нужен доступ к сети за впн сервером) надо добавить дополнительный роут, а не менять шлюз по умолчанию:
route add -net 192.168.0.0/24 gw 10.10.0.1
Где:
192.168.0.0/24 - подсеть за OpenVPN сервером
10.10.0.1 - IP адрес машины с XP

А вообще, как-то не по феншую задача решается. Зачем расшаривать соединение при помощи XP? Каким образом Вы добавляете маршруты на остальные машины в подсеть за OpenVPN сервером, руками?
Если Вы имеете доступ и вправе переделать текущую архитектуру, то так и надо поступить, как мне кажется. Вижу два варианта:
1. На чем у Вас шлюз? Если он умеет OpenVPN, то на нем и надо организовывать подключение. Если не умеет, сделать такой, чтобы умел.
2. Подключаться на ovpn сервер каждому из клиентов. Если подключение нужно всем, то смотреть пункт 1.
На самый крайний случай, если не получится с первыми двумя:
3. Использовать не XP, а Linux. На нем настраиваете ovpn клиента и раздаете его подсеть. По сути тоже самое, что и с XP, только профессиональнее.

Для доступе к локальной сети надо включить пересылку трафика между интерфейсами в ядре системы на OpenVPN сервере:
echo "1" > /proc/sys/net/ipv4/ip_forward

И разрешить форвард на фаерволе:

iptables -A FORWARD -s 192.168.182.0/24 -d 10.250.4.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.182.0/24 -s 10.250.4.0/24 -j ACCEPT