Encaminhamento de porta por VPN

Question

Hoje eu estava tentando configurar o RDP.

PC2: 192.168.1.10
R1, R2: Mikrotik
VPN é conectado pela internet

O RDP do PC1 para o PC2 e do PC3 para o PC1 funciona bem, mas do PC3 para o PC2 até o R1 não funcionam. Eu configuro a porta de encaminhamento 3389 para 192.168.1.10 em R1. O pacote SYN do PC3 passa para o PC2, mas o SYNACK do PC2 não.

Todo o tráfego pode ser feito através de VPN, mas eu não sei configurá-lo, por favor ajude. Desculpe pelo meu inglês.