Подключение к входящим VPN-клиентам с локального ip

У меня установлен динамический VPN на SRX 220 под управлением Junos 11.4R10.3

Клиенты могут подключаться и получать доступ к защищенным ресурсам, но системы в локальной сети не могут получить доступ к подключенным клиентам. Соединения с ними маршрутизируются по маршруту по умолчанию через исходящее соединение, а не через VPN-туннель.

Как я могу инициировать подключения к динамическим VPN-подключенным клиентам?