Есть сервер (Oracle Linux 9) с одним сетевым интерфейсом и двумя внешними "белыми" адресами. На одном из них поднят OpenVPN (через openvpn-install.sh), на другом - nginx. nginx открыт только для определенного набора ip-адресов (через allow и deny all).
Нужно настроить фаервол таким образом, чтобы при подключении к openvpn и обращении к веб-серверу, веб-сервер "видел" адрес vpn'а. И соответственно я мог бы добавить его в allow.

Порядок выполнения: созвон в телеграме, я "зашарю" экран, все команды, строчки конфигурации буду вводить я. Возможны вопросы с моей стороны о сути добавляемых правил.