Gremlin_groj

В прямом направлении указывать 0.0.0.0/0 через конечный тоннельный ip шлюза, на каждом звене, а в обратном всегда сеть с которой был дан запрос, в данном случае 192.168.1.0/24 через начальный тоннельный ip шлюза.