OpenVPN - Configuração de rotas e iptables

Question

diagrama de rede simplificado:

Certs e chaves já criados OK. A linha 'reta' entre o cliente e o servidor é apenas para indicar um túnel. Obviamente, passa pelo firewall.

O cliente é windows ou linux. O OpenVPN cria interfaces virtuais em ambas as máquinas, então eu não sei qual NAT executa no iptables e como rotear da interface virtual no servidor para o local (192.168.100.3)

Vocês podem me ajudar nessa?