Hola @macleiuc
Primero que nada no debes instalar ningún software de VPN sobre el servidor donde está la central.
Eso es una regla de oro al momento de instalar, el servidor debe ser dedicado, quiere decir sin compartir con ningún otro software de terceros...
Acá está la información de lo que te comento: https://www.3cx.es/academia3cx/videos/basico/instalacion/
Si instalaste sobre linux con la imagen ISO las configuraciones de las tablas IP son hechas automáticamente para los puertos predeterminados, de haber usado puertos distintos entonces debes configurar las tablas IP para esos puertos como permitir.
Luego de haber configurado eso, ejecuta la prueba del firewall dentro de la PBX, ahí podrás conocer si los puertos están abiertos correctamente o no.
Un saludo!