VPN IPSEC não pinga interface LAN dos pfSenses

[clistenis]

Pessoal uma boa tarde.
Sou meio novo no mundo pfSense, estou fazendo uma VPN IPSEC entre dois sites:

                      pfSense                                    pfSense
                      MATRIZ ------------INTERNET ---------------FILIAL                           
                  WAN: 10.0.0.1                                  WAN: 10.0.0.2
                  LAN:192.168.10.254                             LAN: 192.168.20.254

A VPN estabeleceu a conexão, as estações de rede da matriz se comunica com a filial, porém aqui vem a dúvida:

Porque o pfSense da Matriz (192.168.10.254) não consegue pingar o pfSense da Filial (192.168.20.254) e nem os hosts na ponta da filial e vice versa ?

Isso só do pfSense (ping no console ou pelo Diagnostico).