Хитрый VPN: почему недостаточно 1 ip для доступа к vpn серверу?
сумбур можно выкинуть (это весь текст, если чо) и четко конкретно начиная с таблицы маршрутизации (route print , route -n) и требуемых маршрутов переписать вопрос
Да уж, поток сознания. 

И в правилах фаервола похоже тоже. Вы документацию на используемый фаервол читали ?  В каком порядке выполняются правила и когда прекращается их выполнение ? 

Ну и до кучи:
Что означает запись "192.168.4.6/192.168.4.6" ? 
И в чем сакральный смысл первого правила ?