Почему для VPN-клиентов недоступна подсеть?

Между двумя Микротиками сделан IPSec-туннель, который объединяет сети 192.168.100.0/24 и 10.10.100.0/24. На одном из Микротиков, у которого подсеть 192.168.100.0/24, поднят VPN PPTP-сервер, у которого подсеть 192.168.1.0/24.

Не получается сделать, чтобы пакеты из 192.168.1.0/24 подсетки уходили в 10.10.100.0/24 подсетку. Т.е., даже не пингуется...

Схема прохождения пакета такая:
VPN-подсеть (192.168.1.0/24) ———> Микротик №1 (192.168.100.0/24) ———> Микротик №2 (10.10.100.0/24)

Как правильно настроить правила?