попробую по другому объяснить, может получится
Сеть 192,168,11,0
сервер 192,168,11,1 на нем включена маршрутизация и подключение к сети 192,168,1,0 с помощью туннеля PPTP через Инет с помощью ADSL модема 192,168,11,101, он является шлюзом для 192,168,11,1
со стороны 192,168,1,0 имеем 808-й 192,168,1,7 wan-ом включенный в Инет, он же является шлюзом для сервера 192,168,1,2.
Вот эта связка работает без проблем для пользователей с обеих сетей через терминальные сессии.
Пользователи сети 192,168,1,0 работают также через IPSEC туннель с помощью 808-го 192,168,1,9 и 192,168,3,9 с сетью 192,168,3,0, то есть терминальной сессией заходят на сервер 192,168,3,1. И в этой связке тоже нет проблем в работе.
Как можно соединить терминальной сессией пользователей сети 192,168,11,0 с сервером 192,168,3,1, если там, где установлен он, нет Инета. Подключение сети 192,168,1,0 с сетью 192,168,3,0 осуществляется с помощью оптики VLAN.

Укажите с помощью каких устройств организованы каналы между сетями. Укажите ВСЕ устройства и их адреса.

Нечто типа:

(Сеть 11) - сервер (192.168.11.1) - модем (...) - 808HV (...) - (Сеть 1) - 808HV (...) - 808HV (...) - (Сеть 3)

P.S. Если вы так и не научитесь нормально рисовать схему сети с четким указанием сетей и шлюзов между ними, то все следующие ваши обращения за помощью будут выливаться в ваше мучение и мучение тех, к кому вы обратитесь.

Ужас, "жёстко ниасилил"....
Ну нарисуйте же наконец схемку...

Объясните, пожалуйста - что мешает маршрутизатору с адресом 192.168.1.70 установить тоннель с маршрутизатором 192.168.3.9
Я действительно не знаю и очень хотел-бы знать.

Почитай где-нибудь об основах маршрутизации.

Для ЛЮБОГО маршрутизатора в твоей сети должны быть настроены маршруты до сетей 11, 1 и 3. Плюс, возможно, шлюз по умолчанию для хождения интернета. Например, маршрутизатор между 11 и 1 сетью должен знать, куда направлять пакеты, адресованные в сеть 3. А их надо направлять на ближайший к нему шлюз. Когда ВСЕ маршрутизаторы в сети будут правильно отправлять пакеты куда надо, всё заработает.

Спасибо.

Кстати, раз уж мы решили разрулить проблему шлюзами - как 808 с LAN 192.168.1.0 отнесется к тому, что ему в "спину" начнут тыкаться запросы с адресов 192.168.3.0?
Пропустит - или нахрен пошлет?

Обычно важнее не откуда идут пакеты, а куда. Если на маршрутизатор пришел пакет с адресом назначения 192.168.0.x, тот проверит свою таблицу маршрутизации и если найдет подходящий маршрут, то по нему и отправит пакет. Если не найдет, то пошлет по маршруту по умолчанию. В нашем случае это значит, скорее всего не туда куда следует.