Vpn de rb para rb

bom dia,

tenho o seguinte senario numa vpn:
rb1 na loja matriz com ip publico, rede na faixa de 192.168.1.0/24. nessa rb criei um servidor de vpn(SSTP).
na rb2 loja filial rede na faixa de ip 192.168.200.0/24 crie um sstpcliente, usei na rb1 matriz os seguintes ips para o tunel: ip local = 10.0.0.1 e ip remoto = 10.0.0.2. a vpn se conecta e consigo pingar nesses ips de um lado ao outro.

criei uma rota na rb1 matriz assim: dstadress = 192.168.200.0/24 - gatway = 10.0.0.2

criei uma rota na rb2 filial assim: dstadress = 192.168.1.0/24 - gatway = 10.0.0.1

pelas 2 rb consigo pingar nos computadores dos dois lados, mas não consigo pingar do computador para outro computador da matriz e filial.

exemplo:

na filial tenho um computador com esse ip: 192.168.200.10
na matriz tenho um computador com esse ip: 192.168.1.20

pelas rb consigo pingar nesses computadores dos 2 lados, agora se eu for no computador da filial e dar um ping no computador da matriz não consigo e vice versa.

tentei todos os tipos de vpn e tenho o mesmo problema, alguém pode me ajudar?

grato.