Как сделать маршрутизацию при цепочке VPN серверов?

Есть сервер на Debian, размещён на площадке М9, к нему подключаются клиенты через VPN, как со статическими IP адресами, так и динамическими, этот сервер фактически объединяет офисы и мобильные устройства.
По стоит - StrongSwan и xl2tpd. Офисы подключаются через IPSEC + l2tp, мобильные устройства через IPSEC.
Взяли VPS за бугром, хотели что бы трафик между офисами гулял через сервер на площадке М9 в Москве, а наружу все выходили через заграничный VPS.
На сервер так же установили Debian с StrongSwan и xl2tpd (у сервера shared IP, а Public IP я так понимаю перекидывается на него).
Сервер на М9 поднимает IPSEC и l2tp с VPS, после этого, если поднять маршрут в сторону VPS, то сервер перестаёт быть доступным по его IP.
Собственно вопрос, как сделать схему рабочей, как прописать маршруты что бы при подключении через VPN к VPS сервер на М9 оставался доступным для подключения для клиентов, в том числе для тех, у которых динамические IP.