238の営業所側の構成は、

WAN(global)
ルータ1
LAN:192.168.2.1
 |
 +--LAN1(192.168.2.100):RTX1000
 |
 +--PC(192.168.2.101〜)

で、RTXのデフォゲがLAN2です。
たぶん今、RTXのLAN2にケーブルが刺さってないですよね。そりゃあ通信できません。

>243
> ルータ１とルータ２のアドレス体系が違うと、インターネット接続は可能なのですが、 
> IPSec接続がうまくいかないからです。 

それは、上流のルータ１側に、IPSecの通信をルータ2へ通すような設定をしてないから。

> ルータ１とルータ２のアドレス体系が同じ場合で、インターネット接続が可能なら、 
> IPSecもうまくいくだろうと思っているからです。 

デルタアタック型はできる。けど、やっぱりルータ1にIPsecの通信を通すような設定がいる。