Как я могу подключиться по SSH к серверу, который использует VPN?

У меня есть сервер Raspberry Pi (rpi) со статическим внутренним IP-адресом с использованием службы VPN. У моего маршрутизатора статический общедоступный IP-адрес, и у меня настроен NAT для пересылки трафика SSH на rpi, поскольку у меня есть другие устройства в сети.

Я могу подключиться к серверу rpi по SSH удаленно (вне моей сети), когда VPN не используется. Я могу подключиться по SSH к rpi внутри (в моей сети), когда используется VPN. Я не могу удаленно подключиться по SSH к rpi, когда используется VPN.

Я видел другие похожие вопросы, но я такой новичок, что не мог полностью понять, что было объяснено, или выяснить, была ли ситуация такой же, как у меня.

Я не верю, что использую брандмауэр на сервере, но полагаюсь на маршрутизатор для блокировки соединений и использование NAT для пересылки соединений. Я не понимаю, для чего нужен iproute и на какой машине его нужно настраивать.