Маршрутизация к L2TP/IPSec VPN (strongswan, xl2tpd). Может пинговать сервер внутри VPN, не может SSH (SSH не ESP полезной нагрузки)

Я создал туннель L2TP/IPSec, и я борюсь с маршрутизацией, я не могу SSH к машине в удаленной сети. Моя локальная система - Debian Buster (текущее тестирование).

Вот мой локальный сетевой конфиг; интерфейс ppp0 это туннельный интерфейс

#ip a
2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether fc:aa:14:27:3a:bf brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.13/24 brd 192.168.1.255 scope global dynamic enp1s0
       valid_lft 71692sec preferred_lft 71692sec
    inet6 fe80::feaa:14ff:fe27:3abf/64 scope link 
       valid_lft forever preferred_lft forever
14: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1410 qdisc pfifo_fast state UNKNOWN group default qlen 3
    link/ppp 
    inet 172.16.100.15 peer 10.10.10.10/32 scope global ppp0
       valid_lft forever preferred_lft forever

Мне нужно подключиться к 172.16.100.116 сервер, внутри сети VPN. Мне нужен только этот адрес, другое общение должно проходить через мой домашний маршрутизатор.

Это таблица маршрутизации после создания туннеля:

# ip r
default via 192.168.1.1 dev enp1s0 proto static metric 100 
10.10.10.10 dev ppp0 proto kernel scope link src 172.16.100.15 
192.168.1.0/24 dev enp1s0 proto kernel scope link src 192.168.1.13 metric 100 

Я добавил:

ip r a 172.16.100.116 via 10.10.10.10

Я могу ping это не может ssh (нет маршрута). Я запустил Wireshark и увидел, что даже TSP SYN без ответа (но ICMP возвращается).

Я также обнаружил, что под Windows SSH работает в этом туннеле, но он переносится как полезная нагрузка ESP, но под Linux я получаю TCP SYN при попытке SSH.

Я пробовал около десятка маршрутов, и у меня ничего не получалось. Может ли кто-нибудь помочь?

K.