День добрый!
У нас 3 офиса: Центральный (№1) и филиалы (№2 и №3), везде стоят DFL-700
так вот есть тунель 1-2, все работает
создал тунель 1-3, а он не але!
все изрыл, не могу понять в чем проблема...

Проверьте конфигурацию, устройств.
Убедитесь что провадер пропускает ESP/IKE, если не пропускает ESP, используйте NAT-T

1. настройки VPN на устройствах 1-3 сконфигурированы корректно. Проверил.
2. с провайдером проблемы быть не может, так как 1 и 3 обслуживаются у одного провайдера... но при этом тунель 1-2 замечательно работает (2 - у др. провайдера) и при построении канала 1-2 проблем не возникло

Есть некоторые настройки по ограничению входящего/исходящего трафика на 1. Может ли это как - то повлиять на установку тунеля?

Единственное НО это разные сети в филиалах и то что устройства должны иметь разные IP, если два девайса пытаются устаность соединение с одного IP это может вызвать проблемы. Если везде IP разные проблем не будет.
Проверьте ещё раз настройки, проблеме там неоткуда взятся.

Какие дсл-модемы стоят?
Если DSL-500 или Callisto, то они пропускаю только 1 канал VPN (даже в режиме бриджа).
Почему не знаю. Сам очень долго бился над проблемой.
У себя решил проблему установкой модемов Zyxel-660.

Для проверки, тот ли это случай, предлагаю отрубить первый впн и попробовать зацепиться вторым (но только после перезагрузки модема по питанию).