Какие настройки необходимы для маршрутизации подключения с хостовой машины в VPN docker?

Question

[alokey]

Добрый день. Направьте пожалуйста, не могу понять чего не хватает.
На домашнем ПК(ubuntu) поднял контейнер с vpn клиентом. Клиент поднимается, все ок, сетевая связность с удаленной сетью есть. Необходимо настроить маршрутизацию из хостовой оси для подключения по rdp через vpn в контейнере.

docker run -d -it  --privileged -e --cap-add=net_admin --device /dev/ppp --name cnt1 ubnt:vpn

Форвардинг включил в контейнере
net.ipv4.ip_forward=1

Маршрут в хостовой машине добавил
ip r add 192.168.240.2 via 172.17.0.4

Answer 1

[Valentin Barbolin]

Запусти контейнер как --net=host, включи маскарад на интерфейсе VPN и жизнь станет проще.

Answer 2

[Alexey Dmitriev]

Маршруты должны быть добавлены на всех узлах по пути прохождения пакетов, включая обратные маршруты, в том числе на целевых хостах. Каждый узел в сети должен или знать куда идти дальше в обе стороны, или должен знать его default gateway