l2tp/ipsec srv на роутере поднял;
клиента на ноуте настроил и к роутеру подключился без проблем.
Но вот дальше что-то не идет, ни в другой канал завернуть не могу, ни достучаться до локальной сети хотя в настройках доступ к нужной сети выбран (жаль что нет вариант без доступа). Единственный вариант который позволил пропинговать хосты за роутером это в настройках vpn-сервера указать ip из того же пула (10.16.192.0).
я так понимаю если бы тут в "доступе к сети" был бы тот впн-канал, который установлен между роутерами, то возможно все бы заработало ...