Настройка маршрутизации при VLAN и OpenVPN

[cav]

сервер/шлюз в конторе (без OVPN)
1 - интерфейс на локальную сеть
2 - интерфейс на сеть провайдера (интернет)
3 - интерфейс на сеть провайдера (VLAN)

шлюз на объекте
1 - интерфейс на локальную сеть
2 - интерфейс на сеть провайдера (VLAN) (в нашем случае виртуальный)

между шлюзовыми машинами трафик ходит без проблем
не видятся все что за шлюзом
причем шлюз который в конторе видет через VLAN всю сеть объекта

то что в спойлерах это хрошо но вот маска 30 в моем случае маловата
у того же OVPN 128 октет не просто так там стоит .
и vlan - интерфейс обязательно ?