Доступ в сеть впн клиента?⁠⁠

имею сеть как на схеме.

на микротике настроен впн клиент он подключается к серверу и клиент удаленной сети имеет доступ в сеть предприятия ко всем ресурсам. на микротике настроен srcnat action=masquerade.

необходимо же получить доступ с сервера внутри предприятия в удалённую сеть.

настроил маршрут на впн сервере ip route add 192.168.111.0/24 via 10.0.5.4

и ping до удаленных клиентов с впн сервера есть. на другом сервере добавил маршрут ip route add 192.168.111.0/24 via 192.168.9.6 но пакеты не идут.

подскажите куда копать правила файрвола или настройки NAT?