Myslím, že teď budeš chtít připojit klienta zvenčí. Ve standardní situaci už nemusíš mít práce nad hlavu. Nasměruješ klienta na venkovní rozhraní Vaší sítě, což je asi router. Tomu musíš říci, aby port 1194 přesměroval NATem serveru.
Ještě pozn. : a v čem to přesně bylo ?
Další pozn. : asi bych zakázal duplicate-cn v configu serveru , aby si klienti certifikáty prostě nekopírovali