Autoriser les connexions clientes en provenance du WAN. Dans cet exemple le serveur openvpn écoute sur le port TCP 21110, attention ce n'est pas le port par défaut.

serveur# iptables -A INPUT -i wan -m state --state NEW -p tcp --dport 21110 -J ACCEPT

Autoriser les paquets provenant de l'interface vpn

serveur# iptables -A INPUT -i vpn+ -J ACCEPT

• https://unix.stackexchange.com/questions/140106/set-rules-for-openvpn-by-iptables-in-firewall-centos-6-2