Das mit der push route ist komisch gelöst.
Wenn das keinen tieferen Sinn für dich hatte oder nur ein "hab ich mal so gesehen" ding ist ändere es mal so in der Server config.
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
Hab mir gedacht ich geb den Gateway einfach Numerisch vor....
Wegen den DNS, hab mir gedacht er soll auf die im Router eingetragenen DNS zugreifen....
Firewall Regeln hab ich bis jetzt keine eingetragen, ist das vl. dass Problem?