Konfiguration von 4 VMs - Pingen

[NaJaWirdSchon]

Hallo,

ich habe hier ein eher theoretisches Problem welches vor Jahren schon mal hier diskutiert wurde (LINK).

Ich bin ein Netzwerk-Laie, daher könnte ich eure Hilfe gebrauchen.

Ausgangsstellung
Ich habe zwei Standorte/Subnetze. In beiden Subnetzen befinden sich je zwei VMs (dass es VMs sind spielt eigentlich keine Rolle).

VM1 und VM2 befinden sich in Subnetz 1 und sind miteinander verbunden.
VM3 und VM4 befinden sich in Subnetz 2 und sind miteinander verbunden.
VM2 und VM3 sind über das Internet (optional: via VPN) miteinander verbunden.
Die Betriebssysteme sind beliebig, würde ich hier aber für alle auf Linux festlegen.
Die Aufstellung ist fix. Ich kann also nicht auf nur 3 VMs reduzieren.

Ziel
Die VMs sollen so konfiguriert werden, dass VM4 von VM1 angepingt werden kann und vice versa.

Mein Ansatz
VM2 und VM3 müssen als Router konfiguriert werden und benötigen daher 2 Netzwerkschnittstellen.
Dann müssen noch Routen und Standardgateway festgelegt werden.

VM1
IP Adresse: 192.168.1.1
Subnetzmaske: 255.255.255.0
Standardgateway: 192.168.1.2
> ip route add 192.168.2.0/24 via 192.168.1.2

VM2
Betriebssystem: Linux
IP Adresse: 192.168.1.2
Subnetzmaske: 255.255.255.0
Standardgateway: 192.168.1.2
> ip route add 192.168.2.0/24 via 192.168.2.2

VM3
Betriebssystem: Linux
IP Adresse: 192.168.2.2
Subnetzmaske: 255.255.255.0
Standardgateway: 192.168.2.2
> ip route add 192.168.1.0/24 via 192.168.1.2

VM4
Betriebssystem: Linux
IP Adresse: 192.168.2.1
Subnetzmaske: 255.255.255.0
Standardgateway: 192.168.2.2
> ip route add 192.168.1.0/24 via 192.168.2.2

Ich habe aber das Gefühl, dass das so nicht klappen kann, schließlich haben VM2 und VM3 ja zwei Netzwerkschnittstellen und daher auch 2 IP-Adressen, oder?
Dann müsste man ja noch forwarding aktivieren und die Firewall muss auch noch konfiguriert werden?

Hat jemand Gedankenanstöße?

Besten Dank.