>[оверквотинг удален]
>
>С 1 ip  пингуется 192.168.2.1 но не пингуются 192.168.2.25
>Со 2 ip  пингуется 192.168.2.1 но не пингуются 192.168.2.20
>С самого сервака пингуются оба.
>
>в pf пробывал массу вариантов типа
>pass in on $vpn_grp inet from <vpn_users> to ! (self) keep state
>
>Подозреваю что дело в роутинге.
>Как правильно разрешить общение между тоннелями tun0 и tun1?

1. Система на клиенте? А то не ясно, к чему MSChapV2?
2. Роутинг на клиенте разрешен? По умолчанию на всех системах выключен.
3. Пакеты на с локальных адресов на локальные ходят через lo0.

>Спасибо.