pilotus

Два кинетика, 4G на нем интернет через модем и камеры. от него l2tp/ipsec до extra со статическим белым IP. проброшен порт 5537 с входного интерфейса на адрес шлюза ВПН-клиента. на клиенте (keenetic 4G) порт 5537 проброшен на порт 554 на адрес камеры в сети кинетика 4Г. Из сети сервера поток с камеры открывается. Из внешки никак не хочет. По совету поддержки: "Важно, чтобы в настройках VPN-клиента стояла галочка "Использовать для доступа в интернет". А что бы при этом не потерялся доступ со стороны клиента в сеть сервера добавьте маршрут в эту сеть через соответствующее VPN-подключение." все это сделано, доступ не потерялся, все пингуется в обе стороны. Где ошибка?