ještě bys to mohl vyřešit tak, že bys vytvořil mezi vpn tun a eth LAN rozhraním bridge a jel všechno na ní.