O túnel entre os gateways precisa ser uma rede comum.
Uma maneira seria definir sua máscara de rede como 255.255.0.0 , para que todos os 192.168.x.x endereços estejam na mesma rede.
Se você deseja manter a máscara de rede 255.255.255.0 , os dois gateways precisam ter endereços 192.168.10.x (ou 192.168.20.x ).