Помогите с машрутизацией

Всем привет. Помогите с маршрутизацией.
2 ВДС в хетзнер с частной сетью.

ВДС 1 (ens10 - 10.0.0.3).
ОС: Debian 10
ip_forward включен.
Поднят vpn/ipsec (ppp0 - ип клиента 192.168.100.100).

ВДС 2 (10.0.0.2).

Проблема - с основной вдс (10.0.0.3) вторая вдс (10.0.0.2) - видна и пингается. А вот подключаемый клиент по vpn (192.168.100.100) 10.0.0.3 видит, а 10.0.0.2 нет.
Что нужно прописать, что бы 10.0.0.2 был доступен клиенту по vpn? Спасибо.

iptables -A FORWARD -i ppp0 -o ens10 -j ACCEPT
iptables -A FORWARD -i ens10 -o ppp0 -j ACCEPT
не помогло