Bom dia galera, estou com uma duvidas,

preciso liberar VPN do meu servidor,a regra ficaria mais ou menos assim ?

iptables -A FORWARD -i tun0 -o eth2(redelocal) -p tcp -s $VPN -d 10.0.0.0/16 -j ACCEPT
iptables -A FORWARD -o tun0 -i eth2(redelocal) -p tcp -d $VPN -s 10.0.0.0/16 -j ACCEPT
iptables -A INPUT -i eth1(internet) --dport 1194 -j ACCEPT


eth1 = internet
eth2 = redelocal
vpn = ip vpn , criado no server.conf

uso virtua ip dinamico entao uso o no-ip

preciso liberar a porta 1194 , para poder acessar minha máquina de outro local.

Olá,

Você precisa liberar a porta do OpenVPN, no caso a 1194. Agora dependendo das suas configurações de firewall é encessário liberar o acesso para a rede interna como fez acima.