>YAMAHAから脱線してしまいますが、、、
脱線の前にそれrouteとちゃいますねんroute add ... とかじゃ

疑問が倍以上増えたがまあいいかとりあえず
VPNのクライアント群(プライベート)→VPNサーバー(プライベート)→OCNの(グローバル)→RTX→(プライベート)
こんな環境できないと思うけど何か勘違いをしていませんか?

OCNのグローバルが混乱するので下記とした場合

172.17.2.x
 ↓VPN
172.16.10.10(172.18.1.1)
 ↓PP
172.16.10.1
 ↓tunnel 1
172.16.13.0

1 14 ms 14 ms 13 ms 172.18.1.1
2 15 ms 13 ms 12 ms 172.16.10.1
3 * * ^C

この情報からrouteの書き忘れの可能が高いのは172.18.1.1の装置と172.16.10.1の装置
RTXは問題なさそうだしVPNサーバーか他の装置のroute書き忘れでしょう。

余談ですが
ip route 172.17.2.0/24 gateway 172.16.10.10を書いて
ip route 172.18.1.x/x gateway 172.16.10.10を書かない理由は?default gatewayに含まれるからですか?