Я когда поднимал впн, то действий было не очень много. С у чётом небольшого опыта пришлось повозиться с нюансами. По инструкции вокса я прописал в fw dport. И собственно все поднялось. Пошла регистрация.
Если openvpn клиент или сервер работает на том же хосте что и астериск, могут быть неприятности из-за того что астериск по умолчанию слушает все интерфейсы в том числе и tun. А если перед VPN есть NAT (чтобы не прописывать роутинг во все сетки за всеми клиентами), то sip через tun не работает совсем.