Есть основной роутер и куча дочерних

1.маршруты на основном роутере
10.0.1/24          10.8.0.8           UGS         0  9048472   tap0
10.0.2/24          10.8.0.5           UGS         0 12820632   tap0
10.0.3/24          10.8.0.7           UGS         0  5261056   tap0
10.0.4/24          10.8.0.4           UGS         0  7077247   tap0
10.0.5/24          10.8.0.12          UGS         0 10574608   tap0
10.0.6/24          10.8.0.6           UGS         0  6480119   tap0
10.0.7/24          10.8.0.10          UGS         0  8315599   tap0
10.0.9/24          10.8.0.11          UGS         0  7152102   tap0
10.0.10/24         10.8.0.13          UGS         0  6258676   tap0
10.0.11/24         10.8.0.9           UGS         0   266435   tap0
10.0.12/24         10.8.0.27          UGS         0        0   tap0
10.200.4/24        10.8.0.2           UGS         0  3065899   tap0

2.маршруты на дочерних роутерах идентичны друг другу до сети 10.200/8
   route to: 10.200.0.0
destination: 10.0.0.0
       mask: 255.0.0.0
    gateway: 10.8.0.1
  interface: tap0
      flags: <UP,GATEWAY,DONE,STATIC>
recvpipe  sendpipe  ssthresh  rtt,msec    rttvar  hopcount      mtu     expire
       0         0         0         0         0         0      1300         0

3.маршрут из подсетей (к примеру 10.0.5/24) до адреса 10.200.4.3 выглядит следующим образом
10.0.5.2 (это айпи отправления)
10.0.5.1 (это внутренний адрес роутера)
10.8.0.1 (это впн интерфейс главного роутера)
10.8.0.2 (это впн интерфейс роутера назначения)
10.200.4.3 (это айпи назначения)

4.в одной из подсетей маршрут выглядит след. образом
10.0.6.2 (это айпи отправления)
10.0.6.1 (это внутренний адрес роутера)
XX.XXX.XX.XX (это внешний интерфейс основного роутера)
а дальше маршруты неисповедимы
а потом и вовсе теряется пакет

в чём может быть тут проблема?