DMZ mit öffentlicher IP über VPN erreichen

[ntars]

Hallo Leute!

Ich benötige Hilfestellung bei folgenden Problem (zum besseren Verständnis-Skizze anbei)

Auf dem Router 1 (1711er) laufen ein lokales Netz und eine DMZ mit öffentlichen IPs
Auf dem Router 2(1711er) läuft nur ein lokales Netz.

Nun will ich vom lokalen Netz Router 2 einen PC in der DMZ, der ja eine öffentliche IP hat, NICHT über das Internet erreichen, sondern die Daten über die VPN Verbindung routen.

Gebe ich unter IP-Router/Routing/RTabelle die öffentliche IP des PCs an und setze als Gegenstelle den Router1 ein, geht gar nichts mehr.

Was mach ich falsch?
Wie bringe ich den Router2 dazu, alle Daten zur DMZ nicht über der öffentliche Internet sondern über die VPN zu schicken?

Besten Dank im Vorraus!