Имеем:
Сервер-шлюз debian
Клиент debian по openvpn работает
Клиент windows xp по openvpn НЕ работает

Сервер:
iptables точно настроен верно. формардинг и наттинг. все верно.

Конфиг openvpn:
------------------------
dev tun
proto tcp-server
port 443

server 192.168.20.0 255.255.255.0
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
#ifconfig-pool-linear

ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
tls-server
tls-auth /etc/openvpn/easy-rsa/keys/ta.key

user nobody
group nogroup
persist-key
persist-tun
#status openvpn-status.log
verb 2
------------------------

Клиент debian по openvpn приводить конфиг не вижу смысла. Все работает.

Клиент windows xp конфиг.ovpn:
------------------------
client
dev tun
proto tcp
remote XXX.XX.XXX.XXX 443
resolv-retry infinite
nobind
user nobody
group nogroup

persist-key
persist-tun

tls-client
tls-auth ta.key

ca ca.crt
cert client.crt
key client.key

verb 3
------------------------
На клиент windows xp соединение устанавливтся.

Но шлюз выдается не 192.168.20.1 tun(адаптер), а 192.168.20.5
Интернет по openvpn не работает.