VPN через VPN

[k0st1k]

Доброго дня. Организована следующая схема. Не подскажите как реализовать работу клиентов подключенных через VPN2 к pfSense через VPN1?

При текущем устройстве получаю что клиенты VPN2 при подключении имеют доступ к LAN и к интернет.
На шлюзе сделаны правила для отдельных сетей и lan все отрабатывает как положено. А вот с VPN2 выпустить клиентов через VPN1 не выходит.

Списки сетей сделаны через Aliases.

Я понимаю что это делается через маскарад, но чтото пошло не так))

[k0st1k]

Понимал что ответ лежит на поверхности. В конечном итоге малость пересмотрел схему. Сделал GRE тунель до VPS. И навесил правило маскарадинга для интерфейса oVPN сервера. Все работает исправно.