Interligando duas redes utilizando por rede wireless

[MarcioMuniz]

Boa Tarde Pessoal, estou tendo dificuldades em atender um cliente aqui na minha cidade e estou precisando da ajuda de alguem q possa apontar uma solução para esse senário.
o cliente tem 3 empresas sendo matriz e duas filiais, em todos os pontos do cliente ele tem internet de outra operadora, e está me contratando para fechar uma VPN pra ele sem utilizar da infra estrutura da internet que ele já utiliza, então eu montei no cliente antenas ubiquiti em bridge, e coloquei em cada ponto do cliente uma routerboard usando uma interface conectada na antena ubiquiti e outra e na rede do cliente, fiz uma vpn entre as routerboard´s elas se conectam, pingam de uma pra outra porem só consigo pingar nos ip´s da rede dele da routerboard local, por ex. se acessar a rb da matriz eu pingo nas maquinas da matriz se estiver na rb da filial consigo pingar nas máquinas da filial, o estranho é que entre as rb´s eu pingo nelas normalmente de uma pra outra só não consigo pingar nas máquinas, o q pode ser?
segue abaixo o senário do cliente:

Matriz:
rede. 192.168.2.0/24
firewall. 192.168.2.254


RB.
ether 1 ligado na ubiquiti - IP setado dentro da faixa de ip dos meu equipamentos: 172.16.2.2/29 vpn: 10.0.0.1
ether 2 ligado no swith do cliente - ip da Lan: 192.168.2.2/24

rotas
dst. address 10.0.0.0/24 - gat. 192.168.2.2
dst. address 192.168.1.0/24 - gat. 10.0.0.2

Filial:
rede. 192.168.1.0
firewall. 192.168.1.254

RB
ether 1 ligado na ubiquiti -IP setado dentro da faixa de ip dos meu equipamentos: 172.16.2.3/29 vpn: 10.0.0.2
ether 2 ligado no swith do cliente - ip da Lan: 192.168.1.2/24

rotas
dst. address 10.0.0.0/24 - gat. 192.168.1.2
dst. address 192.168.2.0/24 - gat. 10.0.0.1

desde já agradeço a ajuda de vocês

[BitPC]

Cara pelo que eu entendi está faltando as rotas apontando para os "gateway" das redes do seu cliente.