Mi a kliens-nek a tun-os IP-je? Kliensen nézd meg ifconfig-gal, azt próbáld pingelni, annak menni kellene. Ha megy, attól még a túloldali LAN-t nem látod, ahhoz kell az iroute.
A CCD-t felejtsd el, ebben a konfigban nem lesz rá szükség. Ez olyankor kell, amikor egyes klienseknek különböző konfigot akarsz letolni.
Nálam pl. a VPS-es gépemnek fix IP-t akarok adni és nem akarok belemászni mélyebben a hálózatába, szóval a neki csinált konfigfile így néz ki:
ifconfig-push a.b.c.2 255.255.255.0
A "normális" klienseknél pedig nem fontos az IP, viszont akarok DNS-t és default gw-t állítani, szóval az övék ilyen:
push "dhcp-option DNS d.e.f.g"
push "dhcp-option DOMAIN mylan.mydomain.tld"
push "redirect-gateway"
Na erre kell a CCD, amihez kell egyébként kliensenként külön kliens cert is.
Mivel csak 1 kliensed lesz, ezért a CCD teljesen fölösleges, simán tedd be az iroute-odat a "fő" konfigba.