Привет!
Что есть
есть сервер vpn (debian+strongswan), все на Амазоне. К нему подключается "клиент". Авторизация уже настроена и все работает. Назовем его "main". И есть второй сервер (тоже Debian+strangswan), назовем его условно "gw".
Необходимо настроить такую схему:
1. Настроить между ними шифрованный канал.
2. Настроить между ними машрутизацию. Что бы "gw" был как шлюз по умолчанию для выхода всего трафика с "main" в интернет.

Т.е. в итоге нужно что бы было так:
клиент подключается к первому серверу, но в инет выходит через второй. И получается что у него на выходе другой IP адрес. А на входе другой.