Бля файрвол проще отконфигурить через вебню чем обмазываться ипстолами. Но одной только вебни для задачи заворачивания части трафика в openvpn не хватает. Рулесы и таблицы всё равно руками ебашить, правда, но предусмотренные места для хуков норм. Подумываю о том чтобы портировать нетворкманагер опенвртшный в генточку.