Можно же отсортировать вывод find`а и только потом натравливать на список convert. Например связкой find | sort | xargs convert, но вообще вариантов много.
Вы скопипастили из мана ключ, который принудительно заставляет использовать TLS 1.2. Никто не говорит, что его поддержка была добавлена именно в этой версии. Ещё, разумеется, зависит от библиотеки, которая используется для работы с SSL.
Правильно - добавить на клиенты маршруты, указывающие на нужные подсети, а на маршрутизаторе соответствующим образом настроить роутинг. Стандартная задача, информации в интернете навалом.
