VPN и majordomo

Если я правильно понимаю, то VPN у вас поднят с того же компьютера на котором крутится MD?
Тогда на рутере ничего делать не надо - рутер прозрачно пробрасывает VPN трафик и может вообще не понимать что в нем, если трафик шифрован.
Вероятнее всего, проблема в настройках компьютера и, возможно, его межсетевого экрана.
Для тестов имеет смысл его выключить.

Почти так, но не совсем. Так как вы устанавливаете туннель не с рутера, а с компьютера, то с адресами лучше поступить по-другому.
Ваша домашняя сеть, скорее всего, имеет адресацию 192.168.xxx.xxx. И именно по такому адресу вы попадаете в MD, находясь дома. Однако, находясь вне сети (из другого туннеля) лучше использовать другой адрес.
В рамках сети VPNKI на ваш туннель к MD выдан адрес типа 172.16.xxx.xxx - поэтому, вернее обращаться по нему. Он точно должен работать, в то время как адреса 192.168.xxx.xxx могут быть недоступны из другого туннеля, ведь ваш компьютер - не роутер и не умеет маршрутизировать пакеты.
Поэтому, попробуйте сейчас обратиться к MD из своего второго туннеля по адресу 172.16.....
Насчет отключения Windows Firewall - "Панель управления", "Брандмауэр Виндовс", включить/отключить для различного типа сетей. Для теста отключите везде.

если будете обращаться по адресу 172.16...... то в Андроид можно ничго не вписывать про 192.168... - все равно это работать не будет, так как ваш компьютер, скорее всего, не умеет быть маршрутизатором.

Хорошо, что получилось. Будем рады нажатию на баннеры.
Насчет безопасности - архитектурно наша система сделана так, что вы подключаетесь в свою собственную сеть и никто кроме вас не имеет доступа к этим адресам.
Чтобы попасть в вашу сеть нужно подключиться таким же туннелем, подобрав ваши логины и пароли от устройств. Поэтому имеет смысл:
1. Сделать пароли посложнее
2. Включить функцию "Белый список" где описать те адреса, с которых будет подключаться ваше устройство (пул адресов провайдера). Это в разделе "Мои настройки" - "Дополнительно" - "Белый список". В этом случае, если злоумышленник захочет осуществить подключение, то дело до проверки имени пользователя и пароля устройства даже не дойдет.
3. Можете включить оповещение о подключении своих туннелей по почте. Это тоже помогает контролировать ситуацию.