Вроде простой вопрос, но не могу понять, как сделать проброс данных с внешнего IP VPN сервера на нужных, подключенных клиентов.

Например, адрес сервера 185.150.100.200, к этому серверу подключились VPN клиенты 10.0.0.2 и 10.0.0.3

Как направить TCP пакеты приходящие на адрес сервера по порту 2000 на первого клиента и пакеты на TCP порту 3000 на второго?

И как задать статические IP для VPN клиентов, если протокол IKEv2, на базе strongswan?