На DFL-800 настроено IPSec-соединение, в котором в качестве Local Network указана группа сетей. К ней успешно подключаются DFL-210 из удаленных офисов и работает маршрутизация в эту группу сетей.
Можно ли подключить к DFL-800 DI-8xx так, чтобы все или хотя бы одна сеть из группы была доступна из сети, подключенной к DI-8xx?

нужно создавать ещё одно ipsec подключение для DI и поставить его после туннеля 210-800