Есть две сети.
dfl-1 (lan 10.29.50.254) -> ipsec -> dfl-2 (lan 10.29.10.254, l2tp-server 10.29.20.1) -> l2tp-pool (10.29.20.0/24)
указаны маршруты на dfl-1 для сети 10.29.20.0/24 все пересылать на 10.29.10.254
Но пакеты доходят только до 10.29.10.254

правила для icmp разрешают все и для всех.

Сколько раз мануал прикладывал, посмотрите на фтр, творчески переработайте и все получится .
У меня работает и у вас тоже получится.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку