VPN e NAT 1:1

[ang54]

ciao a tutti
la situazione della mia configurazione è la seguente
pfsense con 3 sk di rete 1 x la WAN, 1 x la LAN, e 1 per LAN2 (è un collegamento CDN verso ns fornitore)
fino a qui tutto ok…...

adessso vorrei creare una VPN (possibilmente SSL)  che permetta l'accesso a 4 Client esterni, e che vengano rediretti verso la LAN2 con un sistema di NAT 1:1
sulla LAN2 oltre l'indirizzo IP dell'interfaccia ho definito altri 4 indirizzi VIRTUALI che vorrei che si associassero 1:1 con i Client VPN

come devo procedere???