OpenVPN - настройка маршрута и iptables

упрощенная схема сети:

Сертификаты и ключи уже созданы ОК. «Прямая» линия между клиентом и сервером просто указывает на туннель. Очевидно, он проходит через межсетевой экран.

Клиент - windows или linux. OpenVPN создает виртуальные интерфейсы на обеих машинах, поэтому я не знаю, какой NAT выполняет на iptables и как выполнять маршрутизацию с виртуального интерфейса на сервере на его локальный (192.168.100.3).