Три сети последовательно связаны роутерами D-Link с помощью VPN IPSec:

192.168.10.0/24 ------- [DI-804HV] ----ipsec----[D-Link] ---- 192.168.100.0/24
192.168.100.0/24 ------- [D-Link] ----ipsec----[D-Link] ---- 172.17.1.0/24

Требуется из сети 192.168.10.0 пропинговать адрес в сети 172.17.1.0/24, для этого на DI-804 нужно указать статический маршрут,
который завернет трафик для сети 172.17.1.0 в туннель IPSec, а не в интернет.
Каким образом это сделать?

Это называется hub-and-spoke
В сторону центрального устройства на крайних должно быть по две сети в remote network (ACL)
На DI вы такого не сделаете, только на DFL

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc