Archer MR600, dostęp z VPN client-to-site OpenVPN do sieci VPN site-to-site zestawionej przez IPSec

Cześć,

Mam Archer MR600 i skonfigurowałem OpenVPN dla dostępu klient-lokacja (dla laptopów z domu) i IPSec dla tunelu VPN pomiędzy lokacjami (z innym oddziałem mojej firmy).

Pula adresów IP dla Archer lan: 192.168.1.0/24

Pula adresów IP dla OpenVPN: 10.0.8.0/24

Pula adresów IP dla zdalnej sieci LAN IPSec (inny router ): 192.168.2.0/24

z 192.168.1.0 Mam dostęp do 192.168.2.0.

z 10.0.8.0 Mam dostęp do 192.168.1.0

ale z 10.0.8.0 nie mogę uzyskać dostępu do 192.168.2.0

co mam zrobić na moim Archer MR600, aby uzyskać dostęp do sieci VPN ipsec z mojego VPN OpenVPN klient-lokacja?

Po drugiej stronie IPsec (na drugim routerze) zdefiniowałem sieć 10.0.8.0 w ustawieniach IPSec między 192.168.2.0 a 192.168.1.0,dodatkowo skonfigurowałem reguły zapory. Czy ktos wykonywal podobna konfiguracje ? wyglada mi na to ze ten archer po prostu nie radzi sobie z obsluga ruchu w takim przypadku