настроить роутинг через iptables(docker+openvpn)

есть система docker контейнеров которе подключены через openvpn.

необходимо насторить роутинг чтобы порты были доступны через внешний ип

сейчас такое можно сделать командой ip route x.x.x.x via y.y.y.y dev eth0

где x.x.x.x eto source ip  с которго идет обращение а y.y.y.y это default gateway.

то есть опенвпн меняет gateway na tun0 адаптер и необходимо создать правило для обратных пакетов через policy base routing для любого ип.