Dzięki @rpc Wszystko działa tylko nie potrzebnie dawałem MASQUERADE na tun0
iptables -t nat -I POSTROUTING --src 192.168.178.0/24 -o tun+ -j MASQUERADE

Teraz chce przekierować z wewnętrznej sieci na tun'a który jest właśnie klientem
Robię takie przekierowanie ale nie chodzi
iptables -t nat -A PREROUTING -d 192.168.1.0/24 -p tcp --dport 8000 -j DNAT --to-destination 10.0.2.1:8000
iptables -I FORWARD -i tun+ -p tcp --dport 8000 -j ACCEPT