me paso lo mismo con un cliente que tenia a sus usuarios con vtr (como 4 o 5), asi que la solucion fue cambiar el rango en el router y despues todo funciono ok
como se enrutaba todo el trafico por el tunel, tenia salida a servicios mas alla de la red local de la empresa, pero a la lan misma no...