Есть оффис А:
1. Шлюз SLES, внешний IP
2. Локалка 172.16.5.0 /255.255.0.0

Оффисы Б и В:
1. Шлюзы Windows Server 2003
2. Локалка 192.168.0.0

Оффисы Б и В по впн соединяются с А, шлюзы получают IP 172.16.5.20 и 172.16.5.21
ifconfig после соединения на SLES
eth1      Link encap:Ethernet  HWaddr 00:80:48:43:CD:13
          inet addr:172.16.5.1  Bcast:172.16.255.255  Mask:255.255.0.0
          inet6 addr: fe80::280:48ff:fe43:cd13/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:160367360 errors:0 dropped:0 overruns:0 frame:0
          TX packets:156216537 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2559527078 (2440.9 Mb)  TX bytes:741397610 (707.0 Mb)
          Interrupt:185 Base address:0xa000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:129449 errors:0 dropped:0 overruns:0 frame:0
          TX packets:129449 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:10491260 (10.0 Mb)  TX bytes:10491260 (10.0 Mb)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:172.16.5.10  P-t-P:172.16.5.21  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:12 errors:0 dropped:0 overruns:0 frame:0
          TX packets:11 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:796 (796.0 b)  TX bytes:132 (132.0 b)
Вопрос интерфейс 172.16.5.10 из сети оффиса А пингуется, а вот 172.16.5.21 можно пропинговать только на самом SLES, подскажите с маршрутизацией, как сделать чтобы из сети оффиса А можно было пинговать  машины подключенные по впн (те которые за ними не нужны).

За SLES клиенты виндовые, пробовал такую команду:

C:\Documents and Settings\Admin>route add -p 172.16.5.21 mask 255.255.255.255 17
2.16.5.10 Metric 10
было и с Metric больше и меньше и вообще без него.
таблица маршрутизации:
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0       172.16.5.1      172.16.5.2       10
    78.36.195.192  255.255.255.255       172.16.5.1      172.16.5.2       10
    78.36.196.121  255.255.255.255       172.16.5.1      172.16.5.2       10
    78.36.196.170  255.255.255.255       172.16.5.1      172.16.5.2       10
      78.60.55.83  255.255.255.255       172.16.5.1      172.16.5.2       10
     85.90.209.34  255.255.255.255       172.16.5.1      172.16.5.2       10
     89.110.61.17  255.255.255.255       172.16.5.1      172.16.5.2       10
    89.178.30.224  255.255.255.255       172.16.5.1      172.16.5.2       10
    89.179.244.81  255.255.255.255       172.16.5.1      172.16.5.2       10
      93.80.61.84  255.255.255.255       172.16.5.1      172.16.5.2       10
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      169.254.0.0      255.255.0.0       172.16.5.2      172.16.5.2       30
       172.16.0.0      255.255.0.0       172.16.5.2      172.16.5.2       10
       172.16.5.2  255.255.255.255        127.0.0.1       127.0.0.1       10
      172.16.5.21  255.255.255.255      172.16.5.10      172.16.5.2       11
   172.16.255.255  255.255.255.255       172.16.5.2      172.16.5.2       10
     217.25.237.5  255.255.255.255       172.16.5.1      172.16.5.2       10
        224.0.0.0        240.0.0.0       172.16.5.2      172.16.5.2       10
  255.255.255.255  255.255.255.255       172.16.5.2               2       1
  255.255.255.255  255.255.255.255       172.16.5.2      172.16.5.2       1
Основной шлюз:          172.16.5.1
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
      172.16.5.21  255.255.255.255      172.16.5.10      11