Проблема состоит в том что что из первой подсети мне без использования nat пропустить не удалось, хотя по всем канонам трафик двигаться может.
хочу воспользоваться mark-routing и маркировать соединения приходящие на интерфейс VPN, и их уже маркировать. Вот только не уверен как это будет работать.