Cara, no site do OpenVpn tem uma configuração de um firewall amigável ao OpenVpn.
Dê uma olhadinha no How-To do OpenVpn, lá tem com cetreza.

Ab, Duca :-)