сущесвует рабочая схема, все подсети за туннелями видят 192.168.0.0
как сделать что бы сеть 192.168.3.0 видела 192.168.15.0?
пробывал мартшруты , нат и т.д. строил несколько туннелей
но что то все не то то дропы то вощее тишина.
поэтому если не затруднит с подробностями ))

пологике и прочитанному на форуме самый простой вариант это накидать маршруты
что интересно с 15.0 на wan перебросил и она видит все за ней без проблем кроме 3.0
а вот с 3.0 на 15.0 не получается

вот похожая ситуация
http://forum.dlink.ru/viewtopic.php?f=3&t=135060&hilit=%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D0%B8+%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D1%8B

завернул трафик из 192.168.3.0 в 192.168.15.0
что видно по журналу


2011-05-09
13:55:52 Информация CONN
600001 allow_IPSec_3 ICMP tunnel_3
tunnel_33 192.168.3.144
192.168.15.1
conn_open

conn=open connsrcid=512 conndestid=512
2011-05-09
13:55:43 Информация CONN
600002 allow_IPSec_3 TCP tunnel_3
tunnel_33 192.168.3.144
192.168.15.45 1925
80 conn_close
close
conn=close origsent=156 termsent=0
2011-05-09
13:54:43 Информация CONN
600001 allow_IPSec_3 TCP tunnel_3
tunnel_33 192.168.3.144
192.168.15.45 1925
80 conn_open

conn=open
2011-05-09
13:52:39 Предупреждение RULE
6000051 Default_Rule TCP tunnel_3
192.168.3.144
192.168.15.45 1892
80 ruleset_drop_packet
drop
ipdatalen=32 tcphdrlen=32 syn=1
2011-05-09
13:52:33 Предупреждение RULE
6000051 Default_Rule TCP tunnel_3
192.168.3.144
192.168.15.45 1892
80 ruleset_drop_packet
drop
ipdatalen=32 tcphdrlen=32 syn=1
2011-05-09
13:52:30 Предупреждение RULE
6000051 Default_Rule TCP tunnel_3
192.168.3.144
192.168.15.45 1892
80 ruleset_drop_packet
drop
ipdatalen=32 tcphdrlen=32 syn=1

вот журнал вроде все проходит, но неработает

усе победил
надо просто все подсети указывать при создание туннелий на всехъ устройствах