مشکل با tunneling

دوستان سلام

من دوتا روتر R1 , R2 دارم که هرکدوم از اینها یک IP Public دارند و با تانل Ipsec بهم متصلند و دوتا شبکه با هم ارتباط دارند

برای دسترسی به شبکه Lan2 از طریق اینترنت من میخوام کلاینت ها از طریق IP Public روتر R1 دسترسی داشته باشند ولی مشکل اینجاست که من وقتی Nat مینویسم رو روتر R1 بسته از طریق تانل به R2 میره ولی در برگشت از IP Public روتر R2 بیرون میره و از اون مهمتر من با یه پورت خاص به سرور میخوام دسترسی داشته باشم که تانل اون پورت رو عوض میکنه.

برای این دوتا مشکل باید چیکار کنم؟