Таки добил впн, поменял местами холь и маск в цепочке обработки запросов что бы клиентов различало. Теперь выглядит приятнее, ну и пофиксил мелочь для невежливого криворука, надеюсь, так как он не предоставил никакой инфы для этого. Пусть будет счастливее если ему повезет :) Похожу с новым вариантом и вылью.
И открыл п2п порт нужный гугл паю что бы работать, наконец-то снова не надо карту доставать :)