pritunl з пакета працює з гугль аутентификатором, правда на безкоштовній версії є специфіка налаштування - всіх через нат кидає, але проблема вирішується досить просто за допомогою очистки iptables створенням правила в удев.