доступ снаружи в сеть за L2TP/IPSec.

[Colobock]

Добрый день.

Конфигурация:

Keenetic Giga, версия OS 3.1, с белым ip, включен L2TP/IPSec VPN сервер, выключен NAT для клиентов для доступа из сети сервера в сеть клиента. Указан маршрут на сеть клиента. 

Keenetic 4G на мобильном модеме, настроен клиентом, в фаерволле разрешено всё для интерфейса VPN. Подключена ip камера.

Из сети сервера доступна админка удаленного роутера, веб-интерфейс и поток rtsp с камеры.

Как вытащить поток снаружи? Проброс 554 порта на сеть удаленного клиента не помогает. 

Облако есть, но клиент больно убогий на телефоне, хотелось бы обойтись без него. 

PS не совсем тупой, консоли не боюсь, но и не профессионал.

[Colobock]

Разобрался.

Включил в клиенте доступ в интернет через VPN и настроил проброс портов на камеру. На серверной стороне пробросил тот же порт на ip vpn-клиента.