Как настроить доступ через WAN первого pfSense в локальную сеть через openvpn второго pfSense?

Question

[Эмиль]

Добрый день!
В виртуальной среде настроен тестовый стенд. Версия pfSense 2.4.4

Необходимо опубликовать АТС через Wan первого pfSense, таким образом, чтобы на АТС были видны ip адреса клиентов, а не WAN ip адресc первого pfSense.
Данную схему получилось реализовать на микротиках.

Пока что получилось пробросить необходимы порты до сервера, но клиенты регистрируются на АТС под ip адресом 10.10.10.1
Подскажите пожалуйста как можно пустить трафик между первым pfSense и АТС, чтобы клиенты отображались под своими реальными ip адресами. Думаю нужно ковырять NAT, только не пойму пока что как

Скриншоты настроек

pfSense1

pfSense2

Answer 1

[Эмиль]

Вопрос решен.
Настроил через IPsec по вот этой статье https://docs.netgate.com/pfsense/en/latest/vpn/ips...