YuriAM, так и сделал в главном офисе перевел правило в Allow
Vpn_A, Vpn_B не видят подсеть главного офиса 192.168.3.0/24 а вторую подсеть видят

У вас DFL только в одной точке стоит или еще где-то?

Лучше нарисуйте подробную схему со всеми устройствами, каналами, подсетями и интерфейсами.

С другой стороны, у вас весьма простая задача настройки IP-правил. Поэкспериментируйте и все должно получиться.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Экскременты не дал результата!
При переводе в "allow lans lans_net lans lans_net all-services" подсети филиалов не видят главного офиса.

А если ниже создать правило такого вида (на запрещение vlan к подсетям офиса)
"Drop VLAN2 lans_net VLAN2 lans_net all_services" поможет ли данное правило? и правильно ли его я написал?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

В главном офисе и сделано правило Allow.


Нарисовал схему (как смог) ни разу не рисовал )))

allow vpn_srv\vpn-net lan\ lannet all-service
allow vpn_srv\vpn-net vpn_srv\vpn-net all-service

не забываем про маршрутизацию сетей

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Vladimir22, у меня на DFL не поднят VPN server, объединение происходит с помощью провайдера указания его шлюзов.