Кто может подсказать модель или как это сделать в DI-804HV.

Пример:
Есть 2 DI-804HV между ними поднят VPN
Первый DI-804HV на LAN имеет IP: 192.168.0.1
Второй DI-804HV на LAN имеет IP: 192.168.2.1
В сети второго DI-804HV есть роутер его IP: 192.168.2.2 который смотрит на другую сеть например на 10.10.10.1

При попытке пингануть 10.10.10.0 первый DI-804HV понимает что эта сетка не пренадлежит удаленной сети второго DI-804HV и отправляет пакеты через WAN.

Как задать роутинг на первом DI-804HV что сетка 10.10.10.0
должна роутиться через VPN тунель?

В DI никак, смотрите на DFL. Или циска 8xx.

Не подскажите в каком из DFL реально это можно сделать?

NetDefend (210/800/выше) DFL + UTM (260/860). На них для первого девайса можно указать группу удаленных сетей. Ну или все (0.0.0.0) и роутить только 2 сети туда. А на втором девайсе, думаю, настроить роутинг и правила allow. Схема реализуема, но конкретные моменты надо проверять, это я все навскидку написал.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc