A ver si alguien me puede echar una mano....

configuracion de la lan:

192.168.1.0

donde:
192.168.1.2 = router adsl
192.168.1.70 = router netlan
192.168.1.3 = servidor windows 2003
demas ips = ordenadores y varios.

configuracion ip de las maquinas:

ip fija
mascara =255.255.255.0
puerta de enlace= 192.168.1.2
dns = 192.168.1.3 (es controlador de dominio y servidor Dns)


Al router Netlan no tengo acceso como administrador ni como nada, pero supongo
que a traves de Telefonica podria arreglarlo.
El problema es que quiero montar un tunel Ipsec, pero no funciona, porque?
veamos:
La conexion Ipsec la realizo y conecto a la Netlan sin problemas, y me da una ip
del rango 10.227.0.0, si desde esa Ip hago un ping al router Netlan
(192.168.1.70) la resuelve bien.
Si hago un ping a cualquier otra Ip me dice que nones.
Yo en el router Adsl (1.2) le he puesto una ruta estatica que pone que todo el
trafico hacia el 10.227.0.0 vaya al 1.70, que es el netlan, asi que yo si desde
una maquina cualquiera hago ping al 10.227, funciona.
Pero no al reves, si yo desde el Ipsec le hago un ping a esa maquina, no lo
resuelve. porque?
para que lo resuelva tengo que poner en la maquina una ruta a mano que diga que
todo lo que vaya al 10.227 vaya via el router netlan, pero claro.. eso lo debo
hacer en todas las maquinas de la red? no puede ser, debe haber algun punto
comun, (el router ADSL) y no soy capaz de hacer que funcione...
Otra manera es poner como puerta de enlace en las maquinas al router netlan,
entonces funciona el ping en los dos sentidos, pero es no es viable.
Que me falta?

Gracias!