Bom, boa noite a todos, hoje estava pensando no problema, fui revendo todas as coisas. e por bobeira eu esqueci o que era fundamental, a rb 1, precisava chegar a rb 2, passando pela rb 4, mas para passar pela rb 4, a rb 4 precisa do nat, de ip de origem, como, comummente a rb 1 é gateway da rb 4, eu não fiz o nat de seu ip. após inserir o nat da rb 1 na tabela do firewall da rb 4, o the dude que se encontra na rb 1, passou a responder o ping, e o acesso via vpn também tornou acessível a rb.

Obrigado a todos pela participação. foi de fato, muito valioso, o que me fez estudar o protocolo ospf, e ainda não me gerou conforto em implanta-lo na rede. desejo a todos uma boa sorte e sucesso na vida.