Добрый день.
У нас уже с 1,5 года работают два шлюза DLINK DI-808HV для связи между двумя офисами.
Основной головной офис имеет 3 подсетки.
И удалённый 1 ( одну).
В принципе всё это время VPN связывала только две сети и этого хватало.
То как прописать так, что оставшиеся две подсети головного офиса видели удалённый понятно, но пока было не зачем.

Но вот стала задача.
Мы решили отказаться от не прозрачного прокси сервера и включили NAT для выхода в Интернет.
Соответственно все подсети теперь находят шлюз через Default GateWay.
Но так как VPN жёстко связывает только указанные явно подсети,
то получается что удалённый офис у нас в интернет выйти через основной ни когда не сможет , да и дургие подсети ни когда не увидит.
Так ли это или есть варианты?

Ничего не понятно. Приложите схему.
Если Вы хотите раздавать Интернет из одного офиса в другой, то это невозможно.

вот по поводу последнего пункта возражаю...
еще как можно...
но в таком случае в качестве подсети головного офиса в настройках тунеля указывайте: 0.0.0.0/0.0.0.0

и придеться поиграться с маршрутами

Да. Лучше б Вы пояснили в чем проблема.

Если действительно надо изменитть шлюз по умолчанию, то прописывание маршрута 0.0.0.0/0.0.0.0 у меня на прошивке 1.44b11 не срабатывает. Приходится заменять его на 2 маршрута 0.0.0.0/1 и 128.0.0.0/1.

Кстати, было бы совсем неплохо, если бы 804HV как уважающий себя маршрутизатор умел заменять маршрут 0.0.0.0/0.0.0.0. Что скажет D-Link?