Переадресация портов ipsec

[mskam]

роутер1 kn-1010 (ipsec serv) 94.45.*.* внешний белый ИП, 1.1.1.0/24 внутреная сеть
роутер2 kn-1010 (ipsec клиент) 192.168.1.1 внешний, 172.20.40.0/24 внутрений ИП
на роутер2 есть торрент клиент с web-интерфейсом, порту 8090
на роутер1 сделай проброс порта 94.45.*.* 8090 на 172.20.40.1 8090
задача при обрушении 94.45.*.*:8090 попасть web-интерфес торрент клиента
что я не так сделал ибо не работает. хотя сети с роутер1 сеть 172.20.40.0/24 видна и с роутера2 сеть 1.1.1.0/24 то же видна.
чего я не учёл или алгоритм решение задачи совсем не верный? какие есть варианты реализации данной задачи.

[MDP]

19 минут назад, mskam сказал:

....1.1.1.0/24 внутреная сеть
.

Я немного оффтопну...для повышения собственной образованности....почему такой диапазон для ВНУТРЕННЕЙ сети?  ...это же как-бы диапазон публичных адресов? 

Изменено 18 сентября, 2019 пользователем MDP