Rotas e dúvida!

[marcioelifas]

Pessoal, boa tarde.

Estou com uma demanda e ao tentar resolver está me gerando um erro!!

No caso estou na rede 172.16.10.1/24 conectado na rede 172.16.1.0/24 via openvpn.
Essa rede 1.0 está conectada em um Ipsec na rede 10.3.1.0/24.
Desenho só para ilustrar:

Criei as rotas e tudo mais, porem na tabela do PF aparece esse erro:

172.16.10.1 - 10.3.1.14:80  SYN_SENT:CLOSED

Conversei com um pessoal e todos acham que é a rede 10.3.1.0/24 do cliente que está bloqueando!!

[marcelloc]

Você só consegue rotear no ipsec as redes que estiverem cadastradas na fase 2

[marcioelifas]

Marcello,
Obrigado como sempre.
Vou tentar fazer o milagre de falar com o cliente dono do Ipsec.

Abraços