アップしました。

構成図
ttp://up.mugitya.com/img/Lv.1_up127963.jpg
経路図
ttp://up.mugitya.com/img/Lv.1_up127964.jpg

また質問なのですが、経路図からRTX2に到着したパケットの送信元IPアドレスはRTX1の210.xxx.xxx.xxxではなく
172.17.2.1になるということでしょうか。。
そうであれば今回追加した経路
RTX2へ ip route 172.17.2.0/24 gateway tunnel [RTX1のトンネル]
これが必要だということが理解できるのですが、、、