Настроил L2TP+IPSec сервер по мануалу. Win клиентом подлючается... все работает.

Есть DFL-210. Хочу его подключить клиентом.

DFL-800 (Центр)
WAN1:88.88.88.88
LAN:192.168.88.0/24

DFL-210 (Клиент)
WAN1:DHCP (от провайдера)
LAN:192.168.40.0/24
__________________________________________________
Создаю L2TP клиента:
Имя:l2tp_client
Протокол:L2TP
Точка подключения:(root_router_ip=88.88.88.88)
Логин+Пароль.

Создаю такой же как и на DFL-800 pre-shared key.

Создаю IPSec:
Имя:ipsec_client
Лок.сеть:LANNET
Удал.Сеть:root_lannet (192.168.88.0/24)
Режим:Transport
...Остальное так же как и в DFL-800.

С правилами... в голову не приходит что как крутить...
Подскажите на это дело настроить...