Можно раслабиться! Перепрошивка роутера B свежей прошивкой решила проблему сама собой. Правда на данный момент немного изменен конфиг на роутере А ( в сторону упрощения ) : создана группа интерфейсов, куда входят интерфейсы lan и оба туннеля, создана группа адресов, куда входят 3 локальных подсети для каждого роутера; и создано 1 единственное правило на роутере А: allow "группа_интерфейсов" "группа_подсетей" "группа_интерфейсов" "группа_подсетей" all_tcpudpicmp
Кому интересно могу выложить скрины.
Всем спасибо за участие!

Отлично! А до изменения конфига тоже заработало с новой прошивкой? Эти группировки по сути ничем не отличаются. Просто одно правило задействовано и лишние интерфейсы не подпадают. Что в общем-то правильно с точки зрения безопасности и фен-шуя

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

На самом деле радость была преждевременная т.к. "свет в конце туннеля" оказался локомотивом Не скажу что я сильно преувеличил, когда сказал, что все заработало, но осталось много вопросов..... Не все работает так, как хотелось бы.....
Одно можно сказать с полной уверенностью: после перепрошивки лед тронулся.
Dima G., конфиг был изменен до замены прошивки, но эффекта не дал. Во время перепрошивки был запущен ping -t до подсети В из подсети С и, когда роутер В вышел из ребута, начали поступать первые отклики. Тут же открылся веб-сервер на принтере в сети В и стал доступен компьютер по Radmin-у. На радостях я отписался, что все разрешилось, но радость была недолгой.... Вскоре перестал быть доступен веб-сервер принтера, да и пинги проходили только после "танцев с бубном". Перепрошил роутер А..... Теперь на всех роутерах прошивка 2.25, но диагноз ставить рано!
To be continued......