Не стоит пробрасывать еще один порт - используйте ВПН для доступа к сети за ВПН сервером.
У вас нет строки конфигурации, которая бы прописывала маршрут на стороне клиента к сети за ВПН-сервером. В файле cli1 должно быть что-то типа:
push "route 192.168.142.0 255.255.255.0"
(адреса подставить свои)
Инструкция iroute добавляет маршрут на ВПН сервере до сети за клиентом.