Как сделать ping PC из сети за устройством d-link DSR-500 в PC за устройством d-link dfl-210 через ipsec?

Question

[Arkadii026]

PC1 (192.168.12.161) за d-link firewall DSR 500 (192.168.12.231)
PC2 (192.168.100.121) за d-link firewall DFL 210 (192.168.100.1)
Между настроен ipsec, с PC2 пингуется и PC1 и DSR 500, с PC1 пингуется DFL 210 и не пингует PC2
Ip rules настроен ping_all Allow any all-nets any all-nets all_icmp
В логах DFL 210 получаю ошибку
______________________________________________________________________
2022-10-07
21:01:01 Warning IP_PROTO
07000014 TTLOnLow ICMP test
192.168.12.161
192.168.100.121
ttl_low
drop
__________________________________________________________________________________________
rev=1 ttl=2 ttlmin=3 ipdatalen=72 icmptype=ECHO_REQUEST echoid=1 echoseq=2268
___________________________________________________________________________________________
2022-10-07
21:00:57 Warning IP_PROTO
07000014 TTLOnLow ICMP test
192.168.12.161
192.168.100.121
ttl_low
drop
rev=1 ttl=2 ttlmin=3 ipdatalen=72 icmptype=ECHO_REQUEST echoid=1 echoseq=2267
2022-10-07
21:00:53 Warning IP_PROTO
07000014 TTLOnLow ICMP test
192.168.12.161
192.168.100.121
ttl_low
drop
rev=1 ttl=2 ttlmin=3 ipdatalen=72 icmptype=ECHO_REQUEST echoid=1 echoseq=2266
2022-10-07
21:00:49 Warning IP_PROTO
07000014 TTLOnLow ICMP test
192.168.12.161
192.168.100.121
ttl_low
drop
rev=1 ttl=1 ttlmin=3 ipdatalen=72 icmptype=ECHO_REQUEST echoid=1 echoseq=2265
2022-10-07
21:00:45 Warning IP_PROTO
07000014 TTLOnLow ICMP test
192.168.12.161
192.168.100.121
ttl_low
drop
rev=1 ttl=1 ttlmin=3 ipdatalen=72 icmptype=ECHO_REQUEST echoid=1 echoseq=2264
2022-10-07
21:00:41 Warning IP_PROTO
07000014 TTLOnLow ICMP test
192.168.12.161
192.168.100.121
ttl_low
drop
_______________________________________________________________________________________________

Если все icmp разрешены что же я делаю не так?