VPN otthoni hálózatba (libreswan)

A feladat egyszerűnek tűnik, csak amint beleástam magam rájöttem, hogy a hálózatokhoz még mindig nem értek, és már abban sem vagyok biztos mit akarok csinálni. :) Ebben szeretnék egy kis segítséget kérni.Adott az alábbi topológia:

+----------+    (~~~~~~~~)    +--------+ 192.168.1.1  (~~~~~~~~~~~~~~)    192.168.1.2 +-------------+
| Kliens 1 |===( Internet )===| Router |=============( Belső hálózat  )===============| VPN szerver |
+----------+    (~~~~~~~~)    +--------+             ( 192.168.1.0/24 )               +-------------+
                                                      (~~~~~~~~~~~~~~)  192.168.1.100 +----------+
                                                                     #================| Kliens 2 |
                                                                                      +----------+

Kliens 1 egy Windows 10-et futtató gép, és alapvetően olyan megoldást szeretnék, amit az natívan támogat és megfelelő biztonságot nyújt.
A Router egy egyszerű TP-Link soho router gyári firmware-rel, lehetőleg nem szeretnék a feladat miatt routert/firmware-t cserélni (értsd: port forwardnál bonyolultabb konfigurációt végezni) rajta.
A VPN szerver egy CentOS 7-et futtató gép, libreswan 3.12-t telepítettem rá de egyelőre semmilyen konfigurációt nem végeztem. Ideális esetben ezzel szeretném a problémát megoldani, de nem zárkózom el más megoldás telepítése elől (annál is inkább, hogy ez a verzió sebezhető).

A cél az, hogy Kliens 1 a VPN szerverig kialakított VPN tunnelen elérje a Belső hálózatot, így kommunikálni tudjon Kliens 2-vel. Nem cél, hogy Kliens 2 tudjon kapcsolódni Kliens 1-hez, vagyis nem kell Kliens 1-nek feltétlenül megjelennie a Belső hálózaton. Az első kérdés: ez így egyáltalán lehetséges?

Szerk:
Valahogy úgy képzelem el hogy ennek hogyan is kellene működnie, hogy kiépül Kliens 1 és a VPN szerver között egy VPN tunnel, vagyis Kliens 1 úgy látja, hogy bekerült a 192.168.1.0/24-es hálózatra, amin eléri Kliens 2-t. A Belső hálózaton valójában a VPN szerver fogja a csomagokat továbbítani, vagyis Kliens 2 számára olyan, mintha VPN szerver kezdeményezné a kommunikációt (legalábbis IP szinten). Ezzel kapcsolatban is van egy kérdésem, mi van akkor, ha Kliens 1 már eleve egy ilyen lokális hálózaton van, a címütközések kezelésére van valamilyen megoldás? Leginkább az az érdekes, ha Kliens 1 helyi IP-je megegyezik Kliens 2 Belső hálózati IP címével.

VPN protokoll tekintetében IKEv2-re gondoltam, machine certificate-tel. A wiki alapján bekonfigurálni PITA, de elfogadható biztonságot nyújt, beállítani meg csak egyszer kell. A gondom csak az, hogy a megadott libreswan konfiguráció nem tudom, hogy nekem így megfelel-e, és ahogy értelmezem csak egyre több kérdés merül fel.

# The server's actual IP goes here - not elastic IPs
left=1.2.3.4

Ez nekem nagyon furcsa, miért nem egy interface-t kell megadni?

# DNS servers for clients to use
modecfgdns1=8.8.8.8
modecfgdns2=193.110.157.123

Ezt muszáj megadni? A Belső hálózatban nincs DNS szerver emiatt belül nincs is DNS alapú névfeloldás. Nem cél, hogy Kliens 1 a Routeren keresztül ki tudjon menni az Internetre.

Tényleg csak ennyi a konfiguráció? :) A connection nevén kívül sehol nem látok utalást IKEv2-re.

Ez a konfiguráció azt csinálja egyáltalán, amit én szeretnék?

(BTW mi a különbség a Hálózatok általános és a Hálózatok egyéb kategória között? :))