суть в следующем есть два сервера, debian1 и дебиан2 (условно) необходимо организовать путь: юзер - дебиан1 - дебиан2 - интернет
но! дебиан1 не должен иметь возможность читать трафик. при обычном doublevpn, дебиан1 получает траф криптованый родными ключами, дешифрует, и потом криптует ключами сервера дебиан2 и траф идет на дебиан2
как реализовать это так, чтобы от юзера траф шел шифрованный ключами сервера дебиан2?