Dúvida Radius em outra rede com Captive Portal

[TreeDark]

Bom Dia,

Tenho uma Matriz e uma filial e gostaria de usar o Radius da Matriz para a autenticação do captive portal da filial, gostaria de saber se existe como fazer eu tenho feito testes e não consigo fazer a autenticação. Abaixo mostro o Esquema e o tcpdump que capturei, todos os ips conversam entre si mais a mensagem "Error Sending Request: No Valid Radius Response Received" aparece.

Segue o tcpdump:

09:13:08.345901 IP 172.17.0.5.389 > 172.16.0.9.49604: Flags [.], ack 3020, win 512, length 0
09:13:08.345935 IP 172.17.0.5.389 > 172.16.0.9.49604: Flags [R.], seq 3374, ack 3020, win 0, length 0
09:13:19.262616 IP 10.0.8.1.46319 > 172.16.0.9.1812: RADIUS, Access Request (1), id: 0x4c length: 195
09:13:19.764894 IP 172.17.0.5.135 > 172.16.0.9.49601: Flags [.], ack 330, win 514, length 0
09:13:19.764928 IP 172.17.0.5.135 > 172.16.0.9.49601: Flags [F.], seq 377, ack 330, win 514, length 0
09:13:22.274512 IP 10.0.8.1.46319 > 172.16.0.9.1812: RADIUS, Access Request (1), id: 0x4c length: 195

O que percebo é que o ip da vpn 10.0.8.1 que manda o request pro radius isso é normal?

Agradeço a Ajuda. O esquema da rede está Anexado