по хорошему надо было делать отдельную vpc и делать транзитную vpc , в которой vpn концентратор (например палоальто) , и собственно на нем сети сети рулить
демократия - это полная фигня, старейшины определяются с местом, выступающим контингентом и датой и линкуют, кто может придет, кто не может.... ну не может