>[оверквотинг удален]
> движется и не движется пингуется адрес в холдинговой сети, ну например
> 10.18.4.38 ))
> из 10.18.85.0/25 в сегмент 10.18.85.128/25 пингуется:
> 10.18.85.130 - сервак фряхи
> 10.18.85.131 - включенная виндовая машинка во втором сегменте.
> циска пингуется, т.к. они в одном сегменте
> из 10.18.85.128/25 в сегмент 10.18.85.0/25 пингуется:
> 10.18.85.2 - сервак фряхи
> 10.18.85.99 - включенная виндовая машинка в первом сегменте.
> а 10.18.85.1 - циска не пингуется

как-то мутно описано что через что идет. ну если я правильно понял вторая подсеть к 10.0.0.0/8 должна попадать через туннель то и маршрут к 10.0.0.0/8 пишите через 100.100.10.2 , а не через 10.18.85.1