ну и вся 800-я серия наверное.

ситуация: 824, рррое, впн на офис (простая циска 1810). канал работает. но мне хочется иметь линки на другие офисы, пользуясь только одним поднятым каналом. вопрос скорости опускаем.

прописываю, к примеру на домашнем роутере 192.168.3.1 маршрут к сети 192.168.2.0 при работающем канале к роутеру 192.168.1.1.

т.е. в роутинге прописываю для сети 192.168.2.0 через шлюз 192.168.1.1

делаю tracert 192.168.2.1 и вижу что роутер пакеты отправляет не на 192.168.1.1 а через дефолтовый шлюз к провайдеру. т.е. то, что в сетку 192.168.1.0 надо посылать через 192.168.1.1 он знает, а вот про 192.168.2.0 уже ничего не знает.

как-нибудь его можно научить?

В IPSec туннель идут только пакеты, адресованные в Remote network (Настраивается при создании IPSec туннеля). Никакой маршрутизацией нельзя заставить ходить туда пакеты, адресованные в другую подсеть.