Miért akarsz Te egy layer2-es VPN tunnelnek IP-t adni?
Layer 3 (hálózati réteg ) -> TUN interface (Itt adhatsz IP-t.)
Layer 2 (adatkapcsolati réteg) -> TAP interface (Itt nem.)
Lehet Te írtad le rosszul, vagy én értek félre valamit, de amit írtam aszerint kéne vinni a gondolatot.