Возника проблема с доступность IPSEC из других подсетей

Есть схема Офис1 (внешний ip 77.70.122.123 , внутрненний IP 172.16.0.10). Сеть L3. Т.е есть дополнительный подсети 172.16.1.0/24, 172.16.2.0/24 Все они скоммутированы через DSG-3627

Правило статическое написано на DGS-3627

10.20.21.0 255.255.255.0 172.16.0.10 1 Static Primary None Active


Офис 2 (внешний IP 217.113.221.232 внутрнении ip 10.20.21.1). Это филиал. IPSEC между основными сетями работаем т.е между сетями 172.16.0.0/24

Из других L3 сетей подсеть IPSECа недоступа. Делал уже статические маршруты на DSRах не помогало

С двух сторон стоят DSR-500N

Никто не знает?

В DSR нельзя доп.маршруты прописать так, чтобы IPSEC был доступен?

Попробую побыть телепатом.

Скорее всего дело не только в маршрутах. Они нужны. Но и в политиках IPSec.
Какие подсети указаны как локал и ремоут на DSRках в офисе и филиале?

UPD. Даже угадаю:
Офис: Локал 172.16.0.0/24 Ремоут 10.20.21.0/24
Филиал: Локал 10.20.21.0/24 Ремоут 172.16.0.0/24

Ошибку выделил