Ошибка маршрутизации в IPSec VPN

[nurick55]

Добрый день! помогите пожалуйста!
У меня поднят IPSec VPN

Страна A:
оборудование : Netscreen SSG
локальный ip:192.168.1.21
port доступа: 50111

Страна B:
софт : PFSense
локальный ip: 192.168.67.225

когда с PFSense даю команда telnet 192.168.1.21 50111 он ругается что не может соединится, а когда пробую так  telnet -s 192.168.67.225 192.168.1.21 50111 то соединение проходит.
Вопрос как сделать так чтобы я мог соединятся когда набираю команду telnet 192.168.1.21 50111

[werter]

Скрины правил fw