Боюсь, бизи он openvpn'ом, и это резонно. Подключение tap0 через vde_pcapplug (то есть как сетевого интерфейса, а не как tap-устройства) должно спасти ситуацию.
Если не сложно, кинь как оно выглядеть должно, я уже запарился кажется :-)Кстати, а почему если занят tap0 и как tap добавляться не желает, то считаешь, что добавится как физ устройство?
Ещё насчёт tun - прочтите совет Виктора Вагнера про --topology, хотя у меня ощущение, что вам tap всё равно больше подходит (а на tap --topology не действует). Я пропустил момент, когда эта опция появилась, а она полезная.
Прочту, но сперва надо опробовать эти варианты.