Маппинг порта

Надо прокинуть порт через 10мб канал через gw1 по туннелю на 192.168.13.2
Но тут загвоздка делаю

PREROUTING -p tcp -m tcp --dport 4890 -j DNAT --to-destination 192.168.13.2:4890

Пакеты доходят до 192.168.13.2 но уходят через 1мб канал gw2.

Если делаю так на gw1:

PREROUTING -p tcp -m tcp --dport 4890 -j DNAT --to-destination 192.168.13.2:4890
POSTROUTING -o tun0 -j MASQUERADE

Всё отлично но вижу конечный айпи моего туннеля что не есть гуд.

Есть предложения?

Вечер туплю.
Дольше рисовал схему чем продумал как сделать.
Вопрос решен.