Помогите маршруты прописать.

Сейчас ситуация такая:
1. сервер с pfsense на VPS, запущен openvpn сервер (ip VPN сети 10.0.x.x).
2. сервер с pfsense, подключен к первому как клиент через WAN, настроено несколько LAN интерфейсов, с разными подсетями на них (192.168.x.x).
3. клиенты подключены ко второму серверу, получают настройки сети по DHCP со второго сервера.

От клиента пинг проходит по VPN до первого сервера, в интернет клиент ходит через WAN второго сервера.

Как прописать маршрут, чтобы клиенты расположенные в одной из подсетей ходили в интернет через VPN с первого сервера?