Здравствуйте! Возникла такая проблема: имеем dfl-200 и di-804hv, между ними поднят VPN, работают нормально, мне нужно чтоб через VPN в другую сеть ходили определенные компы, а не все кто поставит DFL-200 шлюзом, т.е. возможно ли управлять доступом в VPN с помощью dfl-200?

Да, на DFL-200 можно фильтровать трафк внутри туннеля.
1. Снимите галочеку в Global policy -> Allow all VPN
2. Пропишите вручную правило lan -> tunne и tunnel-> lan

Спасибо все заработало!