Сеть 192.168.2.0/24 в ней шлюз 192.168.2.1 который имеет выход в инет, на нем vpn сервер.
Сеть 192.168.3.0/24 в ней шлюз 192.168.3.1 который имеет выход в инет, на нем vpn клиент.

При соединение на обоих концах создаются тунели в подсети 172.16.0.0/24.
В первой сети тунель 172.16.0.1 - 172.16.0.2
Во второй тунель 172.16.0.6 - 172.16.0.5

Прописываются роуты
В первой сети route add -net 192.168.3.0 netmsak 255.255.255.0 172.16.0.2
Во второй сети route add -net 192.168.2.0 netmsak 255.255.255.0 172.16.0.5

В общем сети соединяются. Все работает. Настраиваю iptables.

И вижу, что когда 192.168.3.2 пингует 192.168.2.2 трафик идет с 192.168.3.2 на 192.168.2.2
А если пингую с  192.168.3.1 на 192.168.2.2 трафик идет с 172.16.0.6 на 192.168.2.2

Как сделать так, чтобы трафик с клиента в серверную сеть или с сервера в клиентскую сеть шел как бы с локальной сетевой,
а не с адреса конца тунеля?

Сделал так
На сервере
iptables -v -t nat -A POSTROUTING -o tun0 -s 172.16.0.0/24 -j SNAT --to-source 192.168.2.1 

На клиенте
iptables -v -t nat -A POSTROUTING -o tun0 -s 172.16.0.0/24 -j SNAT --to-source 192.168.3.1 

Все работает. Спасибо.