что сделано: развернул VPN server (пакет openVPN на базе Slackware) работающий как мост. Все Ок, удаленный пользователь попадает в адресное пространство нашей локальной сети, НО НАМ НУЖНЫ НЕ СЕРВИСЫ ЛОКАЛЬНОЙ СЕТИ, а ПРОБРОС В СЕТЬ 10.20.0.0/16 для использования сервисов данной сети, вот в этом месте и затык.