IPSec VPN между ATP500 и VPN100 не ходит трафик

Настройки
DowningSun
DowningSun Публикаций: 3

Дано:
ATP500
Порт GE4 192.168.0.1
порт GE7 192.168.20.1
VLAN16 (на базе порта GE8 тип EXTERNAL, зона WAN)192.168.16.1

VPN100
Lan1 192.168.2.1
PPN16 (на базе LAN2 тип EXTERNAL зона WAN) 192.168.16.2

Соединяем проводом GE8 и LAN2
поднимаем IPSec VPN, устанавливаем соединение успешно.
Проводим сканирование сетей Advanced IP scaner - адреса обеих сетей видит, однако если сделать трассировку из сети 192.168.20.0 на адрес 192.168.2.0 то след уходит в сторону wan1 порта, также пытаюсь открыть веб интерфейс 192.168.2.1 безрезультатно.
Складывается ощущение, что несмотря на поднятый IPSec маршрутизация трафика в тунель не осуществляется.

Что мне нужно посмотреть, чтобы осуществить маршрутизация между двумя роутерами?