PPで混乱させてしまっているので、どう表現していいか分らないのですが、、、

RTX1：今回コンフィグを開示しているルータ
RTX2：172.16.13.0/24のプライべートアドレス空間を持っている他拠点ルータ

次のように通信されるのが目的です。
※グローバルIPアドレスはxxxで伏せさせて頂いてます。

①VPNのクライアント（172.17.2.1）
↓
②RTX1(LAN側：172.16.10.1/24 | WAN側：xxx.xxx.xxx.xxx)
↓
③RTX1配下のVPNサーバー（IP:172.16.10.10 ｜ 仮想IP:172.18.1.1）
↓
④RTX1
↓ Tunnel1
⑤RTX2(LAN側:172.16.13.1/24 | WAN側:xxx.xxx.xxx.zzz)
↓
⑥RTX2配下のクライアントPC（172.16.13.4）

Tunnelは他にも数十個ありますが、以上が構成になります。

①のVPNクライアントからtracertした結果、④から先で通信が途絶えています。
RTX1ではsyslog notice onにしてログを確認しましたが、rejectで引っかかることはありませんでした。
なお、③-⑥間はpingが通っており、RTX1-RTX2間もpingが通っています。

宜しくお願いします。