[IL_89]

Итак.
Рис. Сеть 3.
Пинг с 192.168.2.20 на 192.168.1.10 не проходит, в обратном направлении тоже нет сигнала
Пинг с 192.168.2.20 на 192.168.2.10 проходит, в обратном направлении есть сигнал.
Роутеры не задействованы (по сути в таком режиме работает сейчас)

Рис Сеть 1.
Пинг с 192.168.2.20 на 2.11 Проходит. В обратном направлении тоже есть сигнал.
Задействован только 1 роутер с 1 настроенным портом, на который и пускается пинг.

Рис. Сеть 2
Пинг с 192.168.2.20 на 1.10 не проходит, в обратном направлении тоже нет сигнала.
Пинг с 192.168.2.20 на 2.10 не проходит. в обратном направлении тоже нет сигнала.
Пинг с 192.167.0.1 на 192.167.0.2 не проходит. В обратном направлении тоже нет сигнала.

И не будут, с чего вы взяли что адреса 192.167.х.х - это валидные адреса для внутренней сети вообще и в Вашем случае в частности?

Не берусь утверждать. Просто при построении на тестовом стенде так настроил порты и всё работало(тестовый стенд - два роутера соединенные порт в порт). Пробовал также строить на 192.168.111.x/24 результата тоже не было.

как бы не факт, если учесть что сеть построеная

В разное время на концах были HP 1910G без настроек (даже без дефолтного пароля, сам проверял) и HP 1420 с одной стороны (не управляемый). В данный момент стоят 1920-48G с одной стороны (проверен, в дефолтном состоянии) и 1920-24G с другой (также в дефолтном состоянии)

т.е. vpn сеть создана на стороне провайдера, он мог или настроить коммутаторы на свое усмотрение (если это его оборудование) или привязать по mac адресам

Верно. Построен провайдером, и до момента подключения к нашим 1920 стоит оборудование провайдера. Привязку по mac исключаю по причине того, что: 1) коммутаторы менялись без уведомления провайдера 2) схема с Рис. Сеть 1 работает.