Оправил

Заработало.Поменял открытый ключ на другой.

Вопрос,еще один возник

сеть 192.168.3.0/24 может пинговать сеть 192.168.2.0/24 кроме шлюза этой сети
сеть 192.168.2.0/24 может пинговать шлюз 192.168.3.1 но не пингует все остальное.

правила на dfl прописал.Во вложении

Какие еще правила нужны?

Если шлюзом является DFL - то необходимо прописать правило для icmp вида ipsec/remote_net core/lan_ip icmp-all
Тем самым вы разрешите пинги на lan_ip DFL.
Для обратного пинга ничего на DIR прописывать не надо, чтобы пинговалась сеть за DIR - необходимо, чтобы DIR являлся основным шлюзлом и все антивирусное ПО, а также всевозможные ваерфолы и брендмауэры были отключены, это уже настройки ваших ОС.
Изначальная проблема решена - тему закрываю.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465