确实没有更好的办法,我先试下你的ovpn配置。
你的R7000支持wireguard吗?wireguard对于这种拓扑结构很好解决