Проброс портов через vpn тунель

[igor.batrachenko]

Добрый вечер, имеется роутер микротик подключенный к интернету (без статического внешнего ip)первым портом, на роутере добавлен ovpn клиент который получает от сервера ip 172.88.0.2, внутренний ip роутера 10.88.1.1. к роутеру в порт 2 подключена ip камера с ip 10.88.1.221. задача удаленно заходить на камеру через второго клиента ovpn на компе имеющего адрес 172.88.0.3. попытки прописания правил nat не дают результата, хотя удаленно конфигурировать роутер через тунель получается. Будьте добры подскажите пожалуйста

[gmx]

Нужна схема. Ничего толком не понятно. Отдельно на схеме опишите где настроен нат.