LAN oldalra gondolom 192.168.100.0/24-ből oszt, és ha a VPN túlvégén is használatban van ez a tartomány, akkor jöhetnek a meglepik, mert ugye a 192.168.0/24 az connected hálózat, ergo az oda indított kérés nem fog bemenni a VPN-be...