Получется, что OpenVPN поднят не на Zentyal, а на сервере за NAT? Для начала мапить порт 1194 сервера 192.168.231.42. В принцепе для OpenVPN этого достаточно, для GRE-туннеля необходимо подгрузить определенные модули в ядро.
PS: В OpenVPN нужно бы Advertised networks прописать, чтобы скрипт подключения сам прописывал маршруты на клиентских тачках.
PPS: А вообще бы схему сети увидеть, кофе у меня дешевый, по гуще не погадаешь )))