Исправление anc, (текущая версия) :
Вы так и не ответили «Кто является шлюзом для компов в локалке?»
Также читайте все что я написал выше. Посмотрите tcpdump на eth0, что с пакетами?
А вот это у вас зачем? -A POSTROUTING -s 10.0.2.0/24 -o tun0 -j MASQUERADE
Еще раз прочитайте вот это «Если вин клиентов то это виндовый fw блокирует.»
Исходная версия anc, :
Вы так и не ответили «Кто является шлюзом для компов в локалке?»
Также читайте все что я написал выше. Посмотрите tcpdump на eth0, что с пакетами?
А вот это у вас зачем? -A POSTROUTING -s 10.0.2.0/24 -o tun0 -j MASQUERADE