Можно попробовать поиграть с таблицей маршрутизации: на удаленном DI-804HV прописать ip адрес центрального (имеющего выход в инет) как маршрутизатора по умолчанию.

_________________
С уважением, Карагезов Владислав

Уважаемый, в Вам не кажется, что пакеты в данном случае ходили по причине наличия статических маршрутов? Попробуй убери VPN - IMHO пинги между подсетями ходить будут.
У меня VPN-труба заработала на DI-804V БЕЗ этих статических маршрутов.
И вопрос к гуру - что такое IKE? Где читать? У меня в этом режиме VPN не поднялся.

Совершенно верно заметили - прописывать роутинг ни к чему.
По поводу же настройки IPSec и обмена ключами через IKE - здесь все просто - с двух сторон должны быть одинаковые настройки. Если вкратце - IKE - Internet Key Exchange, протокол, позволяющий обмениваться ключами и согласовывать параметры соединения.
Если же хотите разобраться подробно - то информации по IPSec достаточно много, правда в основном на английском. В частности, есть информация и на сайте Microsoft, да и просто ввести IPSec в строку поиска любой поисковой системы - выдаст оч. много ссылок. Удачи!

_________________
С уважением, Карагезов Владислав