Zumindest ist es nicht als "Proxy" einsetzbar da kein Forwarding (iptables) möglich ist, das ist richtig.
Hm, das ist schade.
Wäre es möglich, dies als Hinweis bei FAQ-Eintrag für das TUN-Device anzugeben? Denn es ist etwas blöd, das erst durchs Ausprobieren feststellen zu müssen, nachdem man die Einrichtungsgebühr bezahlt hat (und die wenigen Hinweise im Forum übersehen hat).