vvfd

Есть сервер на ubuntu. Нужно было через него объединить две локалки за динамичиескми адресами. На сервере поднят vpn сервер strongswan. К нему подключено с помощью тоннелей сеть-сеть 2 роутера. На сервере поднят виртуальный сервер 10.10.20.1. Оба роутера входят в эту сеть. В итоге я могу из сервера пинговать роутеры, а с роутеров пинговать виртуальный сервер 10.10.20.1. Но попытка пинговать с роутера другой роутер проваливается. Маршрут с роутера на другой роутер не прокладывается. Попытка с роутера трассировать дорогу до другого роутера уводит путь в провайдера. Возможно ли как-то завернуть трафик до другой сети принудительно засунуть в тоннель? Или это в принципе невозможно на кинетике и вообще технология не позволяет и нужен другой протокол?