Добавил в alterator-net-iptables сервис openvpn (порт udp:1194). Видимо, его надо открывать по умолчанию на уровне дистрибутива, то есть, после установки запускать alterator-net-iptables write -s +openvpn Слава