Исправление mky, (текущая версия) :
В текущем же
1.1.1.123 peer 2.2.2.234/32
А, ещё маршрут через tun прописывать с src, чтобы с самого хоста сокеты без bind() шли с нужного адреса:
ip route add 2.2.2.0/24 via 10.2.2.234 dev tun0 src 1.1.1.143
Исходная версия mky, :
В текущем же
1.1.1.123 peer 2.2.2.234/32