tun0 - VPN Server tun1 - VPN Client 11.11.11.0/24 - Server dst ipНа конечном сервере простой маскарадинг
echo 200 rta >> /etc/iproute2/rt_tables ip rule add from 11.11.11.0/24 table rta ip route add default dev tun1 table rta iptables -t nat -I POSTROUTING -s 11.11.11.0/24 -o tun1 -j MASQUERADE