VPN site-to-site filial/matiz ok e matriz/filial nao

[fabiomoraes055]

Ola pessoal, tudo bem?

Configurei um vpn site-to-site:
Matriz:
IP fixo: 200.xxx.xxx.xxx
rede local 10.1.2.0/24

Filia:
IP fixo:177.xxx.xxx.xxx
rede local 10.1.1.0/24

Quando entro no status da vpn esta exibindo que foi conectada.
Estou com dois problemas:
1 - Na minha filial eu consigo acessar a matriz , o ping funciona, acesso meu servidores. O problema que minhas maquinas linux nao respondem ao ping. Alguem tem ideia?
2 - Da minha matriz eu nao consigo acessar a minha filial, ping nao funciona. Até criei uma regra que libera acesso da matriz para filial. Acredito que esta faltando alguma regra.
da matriz faço: tracert 10.1.1.254 (servidor filial)
mostra o meu firewall e depois request time out

ja na filial faço: tracert 10.1.2.254 (servidor matriz)
mostra meu firewall e depois o firewall da matriz

Obrigado.

[santello]

Confere seu NAT Outbound e as rotas para a subnet da VPN.

[gilmarcabral]

Na rules da Interface VPN você liberou o protocolo icmp?