Сети накладывающегося от сайта к сайту IPSEC

у нас есть две стороны, соединенные по ipsec, использующему strongswan. оба сервера человечности 16.04 машин. проблемой являются оба подсети конца, накладываются. мы попробовали все возможные iptables сценарии для отображения адресов, но никакой удачи. передача, ufw, netmap, snat, dnat. мы используем ufw с обеих сторон. какие-либо идеи?