Hallo,
hast du ein extra OpenVPN Server hinter der EFW?
Wenn nein hat das einen bestimmten Grund warum die 1194 TCP/UDP weiter leitest ?
Wenn du OpenVPN an der EFW Einschaltest, ist der Dienst bei den Systemdiensten aktiv und muss nicht noch freigegeben werden.