Ошибка соединения по VPN

[capzap]

Однако не выходит достучаться до внешнего адреса ПЛК210 (определяю на странице диагностики)]

так же можно с самого плк узнать внешний (публичный) адрес роутера командой curl ifconfig.me который раздает интернет конкретному ПЛК, это не совсем то что внешний адрес ПЛК210

Если клиент не настроен на форвардинг, пакет не пройдёт.
На клиенте (Linux) включите форвардинг sysctl net.ipv4.ip_forward=1
На клиенте настройте NAT, чтобы трафик из VPN шёл через внешний интерфейс
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE # eth0 — внешний интерфейс клиента
iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT

Если NAT и MASQUERADE настроен то команда iptables -t nat -L -n -v покажет статистику больше нуля в соответствующей зоне