Практическая задача по вязке сетей через радиоканал

Сразу прошу прощения, если чисто случайно пропустил похожее.
Ситуация: Три локальные сетки + провайдер (только радиоканал без инета). Роутер на 2003.
локальная сетевая роутера сетевая провайдер
IP\маска\роут IP\маска\роут
1 - 172.21.224.х 172.21.224.1 \255.255.255.0\ 192.168.18.19\255.255.255.248\192.168.18.17
2 - 172.22.128.х 172.22.128.1\255.255.255.0\ 192.168.18.2\255.255.255.248\192.168.18.1
Главный офис 172.18.1.х 172.18.15.58\255.255.255.0\ ------------------------------------------------------------

Настроил роутинг, IPSec. 1+ГО - отлично 2+ГО - отлично . 1+2 - на букву "х" :(
Трасерт с 192.168.18.19 на 192.168.18.2 и наоборот проходит. Пинг - тоже.
Пинг со 172.21.224.1 на 172.22.128.1 - не проходит.
Нужно обьеденить две сети . В чём может быть проблема?
Политики безопасности прилагаю.
Где я наплужил, или это провайдер шутки шутит ?
Буду признателен за советы и подсказки, поскольку всё настраивал в первый раз и то по "букварям"