Acho que a sintaxe de adição de rota deve ser "route add 10.0.23.0 255.255.255.0 Site2TunnelEndpointIP". Você precisa adicionar uma regra de firewall para permitir pings através do túnel vpn. É possível que a regra exista em apenas um roteador e não em ambos. Estou supondo que a rede do Site 2 seja 10.0.23.0 (interna) e o Site 1 seja 192.168.1.0 (interna).