Bon tuto.
Ils ont juste zappé la partie systemd: http://uname.pingveno.net/blog/index.php/post/2015/05/23/Migrate-an-OpenVPN-configuration-to-Debian-8-%28Jessie%29-with-systemd
Le nom de l'unit va dépendre du nom du fichier de conf.
Par exemple, ce sera openvpn@server.service si on a /etc/openvpn/server.conf.
$ systemctl enable openvpn@server.service pour activer.

Mes règles uif (https://github.com/cajus/uif https://packages.debian.org/jessie/uif)

    in+ s=all(4) p=openvpn
    in+ s=all(6) p=openvpn
    fw+  o=main i=vpnif
    fw+  o=vpnif i=main
    fw+  s=ovpnclients(4)
    masq+ s=ovpnclients(4) o=main

• openvpn = protocole (udp/1194)
• vpnif = interface openvpn tun0
• main = interface principale eth0
• ovpnclients = nom du réseau openvpn