flangel

Дык - туннель прокопать надо :)
VPN изначально для этого и был разработан - чтобы 2 подсети через публичный iNet соединять...
Убедившись, что IPSec между зонами нормально летает.

Что-то вроде
https://docs.openvswitch.org/en/latest/tutorials/ipsec/