ubuntu 16.04 ptpp（或 openvpn）服务器上的防火墙

Question

我在 VPS 上的 Ubuntu 16.04 上安装并配置了一个 PTPP 服务器，以使用动态公共 IP 连接我的两个路由器。我希望两个 LAN 能够互相看到。

VPS Public IP 5.5.5.5
VPN Network 10.100.100.0/24
VPN Server address 10.100.100.100

路由器 1

VPN client: 10.100.100.1
LAN: 10.1.1.0/24
Router local ip: 10.1.1.1

路由器 2

VPN client: 10.100.100.2
LAN: 10.2.2.0/24
Router local ip: 10.2.2.1

LAN2 上 IP 地址为 10.2.2.55 的 PC 应该能够访问 LAN1 上 IP 地址为 10.1.1.33 的 PC。

在 VPS（ubuntu 服务器 16.04）上我应该设置哪些防火墙策略、NAT 和路由规则？

在路由器 1 和 2 上我应该设置哪些防火墙策略、nat 和路由规则？

谢谢。