я так и делал. добавляя ТРАСТ зону IP адреса к которому конетится впн ...

вот из конфига ВПН

remote 67.22*.13*.*** 1194

и я добавил в фаере 67.22*.13*.*** в ТРАСТ зону.
Или не так понял что-то?