Волшебная фраза без которой из VPN сети не выйти в интернет и которую я все время забываю 🙂

iptables -t nat -I POSTROUTING -s 192.168.123.0/24 ! -d 192.168.123.0/24 -j SNAT --to-source 222.111.111.222

Где 222.111.111.222 – белый ip VPN сервера.