Si ma occhio, non basta per coprire tutte le tracce.
L'IP originale di chi si collega al server vpn viene registrato anche da altri log di sistema, non correlati ad OpenVPN come ad esempio /var/log/messages.
Ma basta cancellarli ciclicamente... (qualcuno ha detto cron?
) o forse, molto piu banalmente, basta disattivare syslog anche se cosi facendo si perde la possibilita di sfruttare script importanti come fail2ban.