Есть OpenVPN cервер, его tun0 - 10.0.0.1, есть 2 клиента:
1. внешний IP a.a.a.a и vpn 10.0.0.2
2. внешний IP b.b.b.b и vpn 10.0.0.3
нужно посредством iptables сделать так что бы когда на стороне клиента 1 (a.a.a.a) устанавливается соединение на прямую к клиенту 2 (прим. telnet b.b.b.b 1234), что бы оно его перебрасывало в туннель на 10.0.0.3:1234 (как если бы просто выполнялось telnet 10.0.0.3 1234), и желательно (но не обязательно) что бы можно было задавать конкретно порты к которым применять редирект

Подскажите пожалуйста реализуемо ли это? уже пробовал всякие варианты с OUTPUT + DNAT и POSTROUTING + DNAT, но похоже я не до конца понимаю принцип... вариант с роутингом на стороне VPN-сервера не подходит