AnrDaemon, огромное спасибо за ответ!
[Могу ошибаться.]
redurect gateway не подходит т.к. сервер в Канаде является еще и шлюзом других физических и openvpn сетей.
Маскардинг тоже, по той же причине.
[/Могу ошибаться.]
Я не понимаю, что мне нужно писать? Такая же конфигурация работает с другой сетью (правда, без прокидывания интернета, просто туннель до другой сети) из 192.168.1.0/24 в 10.10.20.0/24. Клиенты из первой сети имеют доступ к виртуальной.
Если Вам не сложно, напишите, пожалуйста, что и где писать, времени нет разбираться прямо сейчас, но разберусь, чтобы не наступать еще раз на грабли.
Если можно использовать прямую так, чтобы она не конфликтовала с другими сетями -- давайте её.