у меня так и сделано. в тунеле сеть 192.168.40.0. маршрутизирует трафик в сеть 192.168.25.0 (домашняя локалка), а все что не касается 192.168.25.0 - через интернет самого клиента
Так и есть. Но, клиент все равно выходит в интернет через шлюз PFSENSE. Просто интернет на клиенте 100МБит, а у PFSENSE 5МБит.)))) И надо сделать чтобы интернет был у каждого "свой"😞