Кибернетика, автоматика, протоколы

требуется подсказка всемирного разума. есть контроллер с ызырнетом. ызырнет на нем вроде честный. на нем же есть впн=сервер. есть конфиги для того чтоб сделать впн меж им и удаленным компом через openvpn. контроллер находится за роутером, в локалке. по ызырнету контроллер и программится и мониторится модбасом. если в роутере прописать DMZ на тот контроллер или пооткрывать и пробросить на него все нужные порты, то он без проблем удаленно программится и мониторится по открытому стат.айпи роутера. на контроллере есть веб и фтп сервера. по тому же айпи они доступны если открыть и пробросить им порты. удаленный впн через опенвпн запускается связь устанавливается я вижу присвоенный впн-айпи контроллера, но, *, реальной связи нет. веб, фтп - не видны. пинга нет. и естессна не программится. меня лечут на тему что я далбаепп, что впн надо подымать на самом роутере или что надо роутер переводить в мост, ставить сервак и уже на ём подымать впн через две соски. что дешманские бытовые роутеры не умеют работать на чесный впн, что надо киску или ищо че кручена... пиздят или нет? как наебать?