Дано
Центр 192.168.0.х маска 255.255.255.0 DSR-1000
Филиал1 192.168.1.х маска 255.255.255.0 DSR-150n
Филиал2 192.168.2.х маска 255.255.255.0 DSR-150n
Филиал3 192.168.3.х маска 255.255.255.0 DSR-150n
и т.д.

IPSEC поднят между центром и филиалами. Все работает. Возникла необходимость доступа из одного филиала в другой. т.е. сейчас, например,
из 192.168.1.1 я могу пинговать 192.168.0.1, но 192.168.2.1 уже недоступен. Пробовал сменить маску везде на 255.255.0.0., но в этом случае туннель вообще не подымается.

Как правильно решить задачу?