Евгений Хлебников

Может быть нарушен порядок применения.
Попробуйте в firewall.sh в конце добавить sudo systemctl reload iptables или(если не сработает) sudo systemctl restart iptables
В остальном vanoc в принципе все написал что еще можно сделать

А зачем поднимать на ПК впн, если с этим по идее справится роутер?
Соберите весь трафик с офисов (без доступа в интернет для ПК) в центральный, дальше уже в интернет рулите как надо.