...
ip route 172.31.0.0/21 192.168.7.3 #Маршрут из дефолтного VRF к туннельным IP ТД, которые находятся в VRF ipsec1
ip route 188.237.154.24/31 192.168.7.3 #Маршрут из дефолтного VRF к подсети терминации IPsec в VRF ipsec1
ip route vrf ipsec1 0.0.0.0/0 188.237.154.24 #Маршрут по умолчанию для VRF ipsec1
Включаем механизм управления тунеллями softgre:
...