Итак роутер подсетки 192.168.2.0/24 имеет lan адресс 192.168.2.1 его параметры:
remotenet 192.168.0.0
localnet 192.168.2.0

А IKE Keep Alive(Ping IP Address) я так понимаю надо выставить на 192.168.1.1 (адресс роутера первой подсетки), который пробросит все на 192.168.2.1. Ругается на то, что Keep Alive adress is invalid.

Опечатка пробросит на 192.168.1.2 (адрес фри).

Вполне логично.
Адрес вообще никак не отностится к тунелю
Нужно указать ip интерфейсам BSD, который смотрит в сторону 192.168.0.0( если я не ошибаюсь, это 192.168.0.1)

Огромное спасибо товарисчу Козлову, пока все отлично бегает, всем любителям нестандартных решений и дешевого оборудования пробовать обязательно! =)
Надо только оговориться, что ежели надо выпускать машинки из 192.168.0.0/24 в инет по NAT, то надо набить правило для NAT транстировать все адреса, кроме тех, которые выбегают в сторону 192.168.2.0/24, в случае ipnat это выглядит следующим образом "map rl1 from 192.168.0.0/24 ! to 192.168.2.0/24 -> 192.168.1.2/32"