И это всё МОЁ

Привет лор!
Подскажите пожалуйста по маршрутизации, что я делаю не так.

Имею:
физический пк 192.168.2.12
вм 1. первый адаптер 192.168.2.43 второй адаптер 10.10.10.1
вм 2. у нее один адаптер 10.10.10.5

На вм1 выключил селинукс, выключил firewalld, выполнил sysctl -w net.ipv4.ip_forward=1 для пересылки пакетов между интерфейсами.

На вм2 выполнил ip route add 192.168.2.0/24 via 10.10.10.1

На физическом пк выполнил команду route add 10.10.10.0 mask 255.255.255.0 192.168.2.43

Теперь у меня вот такая картина:
С физического пк доступ к вм2 есть, а вот с вм2 до сети 192.168.2.0 нету.

Подскажите пожалуйста почему так?








 ,