routing e vpn client

[garcetto]

ciao a tutti
sto cercando di figurarmi come funzioni il routing sulle vpn-client.
mi spiego meglio.
ho un asa, a cui si devono collegare dei client vpn (con l'omonimo tool della cisco).
come range di ip quello della mia inside e' 172.16.0.0/16.
come range di ip che ho dato all'asa per assegnarli ai client vpn 172.16.100.1-10/16 (i pc della mia inside son tutti 172.16.1.x/16)

il client si collega, tutto perfetto, ma non pinga niente sulla inside, ne ho log di errori da qualche parte.
pero' pinga l'intefaccia inside del asa (172.16.1.1).

mi spiegate quando un client vpn si collega dove viene intestata la terminazione del tunnel (inside, outside, dmz)?
insomma, devo mettere qualche access list, delle route statiche?
grazie!