Routing per vpn lan to lan

[Nexet]

Salve raga , ho creato una vpn tra due router Vpn tp-link tl-r600vpn con protocollo L2TP , i due router si vedono e il tunnel c'è ma non riesco a far vedere i client di entrambi le sottoreti.

il router vpn A (funge da server) 192.168.0.1 con wan 192.168.2.6
il router vpn B 192.168.4.1 con wan 192.168.1.155

in pratica i client collegati sia al router A che al router b pingano entrambi i router , ma i client di b non pingano i client di a e viceversa ma entrambi pingano entrambi i router.

se invece mi collego al router b direttamente con la vpn di windows (client to lan) vedo tutta la sottorere dove è collegato il router A cioè tutta la Wan e tutti i pc con 192.168.2.X

ora io vorrei che non si debba veder nulla nella sottorete wan , ma si debbano vedere solo i client connessi nelle sottoreti generate dai router A e B quindi 192.168.4.x e 192.168.0.x . sto andando al manicomio con il routin T_T , vi linco anche l'emulatore :

https://emulator.tp-link.com/TL-R600...tor/index.html


EDIT:



dallo schema in pratica la situazione attuale è :
il pc EXT con client di windows si collega e vede tutti i pc della WAN del router A cioè i PCX , invece i pc lan dei due router (Pc1 ,2,3,4) non si vedono tra loro ma vedono il router a e il routerb , io voglio che sia così:
i pc della lan dei due router vpn cioè PC1,2,3,4 debbano vedersi tra loro e lo stesso con PC ext cioè i client che si collegano da fuori, ma non devono veder nulla sulle wan quindi PCy e PCx devono rimanerne fuori