1) На 2012 R2 нужно устновить роль RAS, и
включить маршрутизацию.
2) сервере OpenVPN как-то (я сам не знаю как, у нас это работает, не я делал) настроить маршрут, что сеть 10.4.11.0/24 находится или за 192.168.0.1 или за 10.8.0.6
3) возможно в сети 10.4.11.0/24 нужно будет прописать обратный маршрут в сеть 10.8.0.0/24
Когда клиент OpenVPN будет подключаться, он "скачает" нужную таблицу маршрутизации.
по второму пункту Вам нужно обратиться на форум OpenVPN
