Текущая кофигурация примерно таковая:
Клиент находится за натом и имеет доступ к интернет(через своего провайдера).
vpn-server1 — имеет белый ip и к нему через интернет конектится клиент. Также имеет три интерефейса: eth0 и два tun(один как сервер, второй клиент к vpn-server2)
vpn-server2 — к этому серверу конектися vpn-server1 как клиент, а vpn-server2 подобно vpn-server1 конектится к vpn-server3
vpn-server3 — этот сервер имеет доступ к локальной сети, где находятся другие сервера
Вот всё было хорошо, пока нужно было только клиенту конектися к серверам из локальной сети vpn-server3 - обходился маскарадом, но сейчас требуется, чтоб локальная сеть с которой соеденен vpn-server3 могла видеть и подключится к Клиенту.