Объясните пожалуйста для понимания:
1. Что должно изменится в настройках туннеля, если в свойствах Ipsec я в качестве локальной сети указываю all-nets а не lannet.
2. Что должно изменится в настройках туннеля, если в свойствах Ipsec я в качестве удаленной сети указываю all-nets а не remotenet.
3. Как мне убрать маршрут по умолчанию на wan1 и пустить службу в туннель?

1, 2) В настройках тунеля меняется то, что вы меняете.
3) Что бы выключить маршрут по умолчанию, его добавление нужно отключить в настройках интерфейса.

Логично.

Если вы хотите пустить default route в IPsec, то озаботьтесь all-nets как local/remote net с обоих сторон туннеля. На удаленном DFL, если туннель у вас через интернет, сделав default route в IPsec, сделайте статический маршрут до главного через wan.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc