Проброс портов через vpn

[Michael /780]

Доброго времени суток.

Имеется настроенная сетка с шлюзами на FreeBSD:

1. Основной офис.
xx.xxx.xxx.xx - Внешний ip
Проброс портов из инета внутрь сетки классическим natd divert 8668. Работает.
VPN в доп. офис средствами vtun 192.168.100.254 -> 192.168.100.253. VPN работает.
Для проброса портов в доп. офис использую стандартно:
redirect_port udp 192.168.100.253:22 2222 (где 100.253 это tun1 шлюза доп. офиса)

2. Дополнительный офис.
Соединен с основным транспортной сеткой прова. Внешний ip отсутствует, только серые сети.
VPN в осн. офис средствами vtun 192.168.100.253 -> 192.168.100.254

В итоге из инета пробую подключиться к шлюзу доп офиса xx.xxx.xxx.xx:2222 - не работает.
Что-то мне подсказывает что где-то я делаю не так.
Ещё не пробрасывал порты через vpn.

С маршрутами все ок, с основного офиса 100.253 доступен по ssh2222.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Гость]

redirect_port udp 192.168.100.253:22 2222 (где 100.253 это tun1 шлюза доп. офиса)

ssh по tcp работает

С маршрутами все ок, с основного офиса 100.253 доступен по ssh2222.

каша какая-то. Должен быть доступен по порту 22.

[Michael /780]

1. Знаю, изначально по tcp пробовал, просто искрутил уже все.
2. Проброс наружу 2222 внутрь 22

[Гость]

какова таблица роутинга на маршрутизаторе филиала?