[Angry Demon]

доступ в Интернет получат только те машины, которые перечислены в том же LAT, разве нет?

LAT делается лишь для того, чтоб обозначить локальную сеть. Остальные адреса будут считаться глобальными.

Клиент стучится по шлюзу на раздающий ПК - это разве не входящее соединение?

Стучится в Интернет, следовательно - исходящее.

Основной шлюз. . . . . . . . . : 192.168.32.1

Вот и ответ. Вот, куда рн стучится в Интернет при автонастройке.

DHCP-сервер. . . . . . . . . . . : 192.168.32.1

А вот ваш DHCP-сервер. Не знаю, кто и что это.

С TMeter, всё-таки, сделайте так, как я говорил: Активный режим, Вручную укажите внешний адаптер (при подключенном VPN), LAT - диапазон локальной сети, один фильтр: разрешить любому IP-адресу из локалки доступ к любому IP-адресу из глобальной сети.
И ещё раз: проверять не серфингом, а пингом по IP.