Имеется 3 DI-804HV каждый Default GW в своей подсети
внешние IP статика от провайдера
основной трафик - обмен между центром и доп офисами
A 192.168.1.1 Центральный офис
B 192.168.2.1 Доп офис 1
C 192.168.3.1 Доп офис 2
Подняты тоннели IPSEC VPN A <-> B и A<->C
т.е без прописывания статических маршрутов
сеть A видит B и С, но сеть B не видит С, и С не видит B.
Возникла необходимость связи между сетями B и C.
Как правильнее сделать
1.Прописать в роутерах маршруты (и где какие) ? или
2.Поднять тоннель IPSEC VPN B <-> C

По поводу №1 я сомневаюсь, что DI такое могут. Но чтобы попробовать, в туннелях с допофисами указите со стороны "центрального" DI сеть, включающую удаленную, например 192.168.1.0/255.255.252.0

Для реализации этой схемы вам точно поможет DFL-210.

Вариант №2 заработать должен вполне.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc