Subnetz über Reverse Tunnel nicht erreichbar

Hallo zusammen,

ich verbaue aktuell immer wieder technische Geräte in Locations, die über Netzwerk steuerbar sind. Zudem kommt dazu immer noch ein EdgeRouter X von Ubiquiti um Fremden Clienten aus dem Weg zu gehen.
Jetzt würde ich mir gerne einen VPN Tunnel auf den EdgeRouter bauen, bin jedoch schon so weit, dass ich weiß, dass der Router kein VPN Server sein kann, weil ich jedes mal in einer Location Ports freigeben müsste. Deshalb habe ich Zuhause jetzt erstmal testweise einen Raspberry Pi als OpenVPN Server.
Ich habe bisher auch schon eine Verbindung zu dem Router über VPN und kann diesen pingen, jedoch nicht die Geräte hinterm Router, die mir ja am wichtigsten sind.

Vielleicht kann mir jemand sagen, was ich falsch mache?

Location:
Router 192.168.1.1/24
Tunnel kriegt die IP 10.8.0.11

VPN Server:
IP im Heimnetz 10.0.0.33
DHCP für Clienten 10.8.0.0/24

Heimnetz Fritzbox:
10.0.0.1/24

Also ich kriege über mein Handy (VPN-Client) den Edge angesprochen über seine VPN IP 10.8.0.11 jedoch kriege ich keinen Zugriff auf die Geräte dahinter bzw. auch nicht auf dem Edge seiner Lokalen Adresse 192.168.1.1.
Im Pi habe ich folgende Route noch hinzugefügt:
route add -net 192.168.1.0 netmask 255.255.255.0 gw 10.8.0.11 dev tun0

Was mache ich falsch oder habe ich einen denkfehler?

Mein Denken war, mit dem VPN Client (Handy) bin ich ja schon auf dem PI und im/am Router, also setze ich noch eine Route, zu dem IP Bereich mit dem Router als Gateway.
Also jedesmal, wenn ich auf ein Gerät, z.B. 192.168.1.45, zugreifen will, schickt der Pi mich über der Tunnel an den Edgerouter und dann wäre ich ja fast am Ziel.

Wäre über Tipps und Tricks sehr dankbar!

LG Jason

#Conifg - Server
dev tun
proto udp
port 1194
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/xxx.crt
key /etc/openvpn/easy-rsa/pki/private/xxx.key
dh none
ecdh-curve prime256v1
topology subnet
server 10.8.0.0 255.255.255.0
# Nameserver
push "dhcp-option DNS 8.8.8.8"  
push "dhcp-option DNS 8.8.4.4"  
push "block-outside-dns"  
push "redirect-gateway def1"  
# Routes
route 10.8.2.0 255.255.255.0
push "route 10.8.2.0 255.255.255.0"  
push "route 10.8.0.0 255.255.255.0"  
client-to-client
client-config-dir /etc/openvpn/ccd
keepalive 15 120
remote-cert-tls client
tls-version-min 1.2
tls-crypt /etc/openvpn/easy-rsa/pki/ta.key
cipher AES-256-CBC
auth SHA256
user openvpn
group openvpn
persist-key
persist-tun
crl-verify /etc/openvpn/crl.pem
status /var/log/openvpn-status.log 20
status-version 3
syslog
verb 3

#Client - Router
ifconfig-push 10.8.0.2 255.255.255.0
iroute 10.8.2.0 255.255.255.0

#Client - PC mit Zugriff auf alle Verbindungen
ifconfig-push 10.8.0.251 255.255.255.0

push "dhcp-option DNS 8.8.8.8"  
push "dhcp-option DNS 8.8.4.4"  
push "block-outside-dns"  
push "redirect-gateway def1"