hi jörg,
ja die forwardrule mit 0.0.0.0 ist noch auf der box.
firewall kann eigentlich nicht sein, da die connection auf den anderen vpn-server (eisfair) sauber funktioniert, ist ja das selbe interface.
verb 6 probier ich mal.
ich habe mal die configs der beiden openvpn server verglichen...