Kleiner Nachtrag:

Bei euren beiden VPN-Routern mußt du bei den IP-Adressen 10.20.0.x und 10.20.1.x auch die Netzwerkmaske in 255.255.255.0 ändern, damit diese Router die Datenpakete für das jeweils andere Netzwerk auch durch den VPN-Tunnel senden.