Как разграничить vpn-клиент и vpn-сервер на одной машине?

У меня есть машина посередине,на которой одновременно подняты vpn-клиент и сервер.

Есть отдельная машина,выступающая в роли vpn-клиента и такая же - в роли vpn-сервера.

У машины посередине такие же адреса адаптеров и такие же ключи и сертификаты,как у отдельного клиента и сервера. Когда все это запускаю, получается иногда (с непонятной для меня периодичностью), что клиент и сервер машины посередине замыкаются на себе.

Хочется это исключить и сделать так, чтобы отдельный клиент пинговал сервер посередине и клиент посередине пинговал отдельный сервер.
Может, это просто настройки брандмауэра для tap-адаптеров или ещё что-то в таком духе.

Спасибо за внимание, извините, если запутанно