Не знаю почему, но помогло добавление и включение (enable) интерфейса vpn. Пока он висел неиспользуемый были глюки...

Не получается перенаправить трафик рутрекера через openvpn =(

вот так должно быть

а потом в firewall->rules->LAN прописываем рулесы уже для сайтов нужных

как то так

и всё работает :)

1. Создать клиента OpenVPN / Clients
2. Создать интерфейс для OpenVPN Interfaces / Interface Assignments в Network Port выбрать созданного клиента
3. В настройках интерфейса прописать название поставить галочку Enable и Сохранить
4. Создать в Firewall / Aliases / IP алиас в поле Type выбрать Network(s) и добавить нужные подсети для обхода блокировок
5. В Firewall / NAT / Outbound создать два правила для каждого интерфейса где нужно доступ к VPN
 Правило 1
   Interface VPN
   Address Family IPv4+IPv6
   Protocol Any
   Source Network xxx.xxx.xxx.xxx / xx (указать свою локальную подсеть)
   Destination Any Port Range 500

   Save
 Правило 2
   Interface VPN
   Address Family IPv4+IPv6
   Protocol Any
   Source Network xxx.xxx.xxx.xxx / xx (указать свою локальную подсеть)
   Destination Any

   Save
6. В Firewall / Rules / LAN (для каждого интерфейса создаётся своё правило)
 Правило
   Action Pass
   Interface LAN
   Address Family IPv4
   Protocol Any
   Source LAN Net
   Destination Single host or alias (выбрать алиас из 4 пункта)
   
   Открыть Advanced Options
   Найти Gateway (выбрать созданный интерфейс из пункта 2)

Готово!

В пункте 5 нужно создать для каждой подсети по два правила

Когда 2.5 обещают выпустить?

https://redmine.pfsense.org/projects/pfsense/roadmap

еще не мало делать в 2.5

Когда OpenVPN клиент включен, то интернет весь трафик пытается идти через него. Если Firewall Rules для OpenVPN отсутствуют, то интернет пропадает полностью. Если Firewall Rule добавить, то интернет со скрипом пытается идти через OpenVPN, а не через основной WAN. А мне нужно не весь трафик через OpenVPN переводить, а только до рутрекера. В какую сторону смотреть?

Я выше писал про свои настройки, чтоб впн клиент роуты не прописывал, думаю дело в этом

а откуда взять идентификатор "Source network"? (у тебя "lan_net")

Так это просто алиас

Чтоб не вводить руками ип и сетку

В моём случае это наверное 192.168.1.1

Ну да