OK, also hier kann man erkennen, das der Ping auf die DS durch den Tunnel geroutet wird:
16:12:58.100846 (authentic,confidential): SPI 0xc9dfc098: IP 10.0.130.1 > 10.0.1.40: ICMP echo request, id 37395, seq 7, length 64
Allerdings fehlt der reply von der DS.
Anders ist es beim Ping auf den...