VLAN + IPSec VPN

[Als]

Ситуация такая, необходимо настроить IPSec подключение с локальной сетью отличной от прописанной в LAN.

Строю интерфейс VLAN10 192.168.10.1/24, прописываю IPSec для внутренний сети 192.168.10.0/10. Разрешаю доспуп между LAN и VLAN10.

В результате:

Из LAN пингуется 192.168.10.1, из рутера по интерфейсу VLAN10 пингуются VPN сеть, из LAN не пингуется VPN, пакеты выходят через WAN. При прописке машины в сети  192.168.10.0/24 вообще все перестает пинговаться.

В чём ошибка?