Доступ к компьютерам в сети

[Friend4all]

Помогите разобраться с настройкой. В сети 2 роутера (OPNsense и роутер на linux'е).
Инет <NAT> OPNsense <> Linux-R.
Инет  <NAT> 10.20.20.0/23 <> 172.16.100.0/24
Outgoing NAT в гибридном режиме (добавлена вторая подсеть). В файерволе со стороны LAN все разрешено.
Создал gateway и route в нужную сеть.
У клиентов сети Linux-R нет доступа к серверам в сети OPNsense (есть доступ только к самому OPNsense), но интернет работает. Только ping работает, но если на этих серверах добавить маршруты, то доступ появляется.
В обратную сторону все работает, машины с сети OPNsense спокойно подключаются к машинам второй сети.