Алексей, кстати говоря, если вам не нужен доступ к клиентам впн от локальных клиентов, можно попробовать просто натить 172.16.101.0/24 на впн сервере в 172.16.6.1
Андрей Кирдяшкин, думаю более детальное описание проблемы, включая все использованные команды, увеличит вероятность благополучного разрешения вашей проблемы.
Алексей, тогда выделяйте новую подсеть, заводите в неё впн-сервер и cisco, меняйте все пробросы на впн-сервер, не знаю какие ещё костыли могут попасться, чем у вас ещё занимается впн-сервер и кто на него завязан