В настоящий момент всё выглядит класическим оббазом:
[[[ net1 192.168.1.0 ]]] => <[DL-804HV]> <[internet]> <[DL-804HV]> <= [[[ net2 192.168.2.0 ]]]
У устройств IP адреса той сети, к которой они пренадлежат.
Всё работает должным образом.
Компьютеры пользуются VPN соединением и Интернет

Задача следующая:
Возьму к примеру одну сторону схемы (один офис, правую часть)

Надо сделать так:

<[internet]> <[DL-804HV]>===>>>

]>===>>> <= [[[ net2 192.168.2.0 ]]] Сеть только для работы с VPN
]>===>>> <= [[[ net3 192.168.3.0 ]]] Сеть только для работы с Internet

Как правильно настроить роутер?

На данном устройстве никак
1. Нет возможности фильтрования трафика в туннель IPSec
2. Нет возможности выпускать подсети в интернет за сторонним маршрутизатором.

А можно ли так, что IPадрес DL-804HV например такой 192.168.1.1 а сеть с которой он работает например 192.168.77.0 ?
Если можно, то такой вопрос: какую маску и шлюз указывать на локальных компьютерах

Непонял, конкрнетнее пожалуйста.

DL-804HV:

LAN IP 192.168.1.1
WAN IP 10.10.1.1
Gatway 10.10.1.2
маска подсети везде 255.255.255.0

VPN
LAN 192.168.1.0
REM. LAN 192.168.2.0
REM. Gatway 10.10.1.2
маска подсети везде 255.255.255.0

НАСТКОЙКА КОМПЬЮТЕРА:
ip 192.168.1.23
маска подсети 255.255.255.0
Gatway 192.168.1.1

в ТАКОМ ВАРИАНТЕ ВСЁ РАБОТАЕТ.

ВОПРОС:
ЕСЛИ НАСТРОЙКИ РОУТЕРА dh-804HV СДЕЛАТЬ СЛЕДУЮЩИЕ
LAN IP 192.168 . 123 . 1
WAN IP 10.10.1.1
Gatway 10.10.1.2
маска подсети везде 255.255.255.0

VPN
LAN 192.168.1.0
REM. LAN 192.168.2.0
REM. Gatway 10.10.1.2
маска подсети везде 255.255.255.0

КАК НАДО НАСТРОИТЬ КОМПЬЮТЕР И ДОНАСТРОИТЬ РОУТЕР ЧТОБЫ РАБОТАЛ VPN ???

Смотрите.
Для функционировании вашей схемы нужно поставить некий маршрутизатор(например один из компьютеров)
Вам нужно будет создать туннель для работы с удаленной сетью, т.е. не с сетью которая непосредственно связана с роутером, а удаленной за маршрутизатором. На устройстве нужно прописать роутинг на подсеть для VPN.
Без привлечения маршрутизатор разделения не получится