パススルーさせて、rtxがVPN機能とdhcpだけ受け持つ設定は、ざっとこんなかなぁ。

■営業所のルータ1
・DHCPをオフ
・IPSecパススルーを有効
　udp 500およびesp(プロトコル番号50)のパケットフィルターを"通過"に。
　udp 500およびespパケットを192.168.2.100にフォワーディング
・デフォルトゲートウェイはwanのまま。dnsサーバも設定しておく。
・念のため、経路追加。192.168.1.0/24宛を192.168.2.100へ。

■営業所のrtx 
★ip route default gateway 192.168.2.1
ip route 192.168.1.0/24 gateway tunnel 1 
ip filter source-route on 
ip lan1 address 192.168.2.100/24 
★no ip lan2 nat descriptor 1 
pp enable 1 
tunnel select 1 
（IPSEC設定省略） 
tunnel enable 1 
★no nat descriptor type 1 masquerade 
★(ここの nat descrpitor設定を全削除)
★no nat descriptor masquerade static 1 4 192.168.2.100 gre 
ipsec auto refresh on 
dhcp service server 
dhcp scope 1 192.168.2.101-192.168.2.120/24 
★dns server どこかプロバイダのDNSサーバアドレス
dns private address spoof on