Если настроить zentyal "как из коробки"+VPN, разрешить доступ из 192.168.160.1 (по умолчанию ставится такая сеть для VPN) в zentyal в firewall, все, как написано здесь на форуме - может все равно не заработать.
Если на windows 7 openvpn-gui запущен не под администратором, то маршрут на винде правильно не пропишется и сеть zentyal-а не будет видна.
Правильно обычно логинится юзером и по мере надобности sudo или su или "запуск с правами администратора".