Как сделать транспорт трафика из одной VPN подсети в другую через промежуточную

Есть главный офис 192.168.0.0
Есть клиентский офис 192.168.1.0
Есть второй клиентский офис 192.168.2.0

Какие настройки указать в правилах маршрутизации
для того чтобы роутер головного офиса мог
транспортировать трафик между клиентскими офисами????

(вариант VPN между клиентскими офисами рассматривать нельзя
необходимо чтобы роутер 192.168.0.0 был промежуточным)


подскажите пожалуйта как сделать

А что у вас за устройства?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

806HV
604LB

Никак, на этих устройствах вы не построите hub and spoke.
Заменяйте минимум центральный девайс на DFL-210, а на выносах указывайте в качестве remote net 192.168.0.0/16

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

а есть устройства с двумя WAN портами?
наподобие 604LB умеющий hub and spoke

В DFL-210 вы можете использовать DMZ как WAN2 (там 3 свободно конфигурируемых интерфейса). Если вам нужна производительность маршрутизации выше 80 мбит и/или IPsec выше 25, то у DFL-800 уже 4 интерфейса.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc