Нашел у Лисяры статью по VPN так что думаю проблема решена.
http://www.lissyara.su/articles/freebsd/security/ipsec/
Вот такой еще вопрос можно ли как то сделать так чтобы сервак 2 при попытке достучаться на него через 22 порт пробрасывал тебя на одну из машин подсети?