Есть vpn канал между устройствами dfl-700 (192.168.0.16) и dfl-200 (192.168.1.15), за ними находятся сети 192.168.0.0/24 и 192.168.1.0/24 в сети 192.168.0.0/24 есть еще один сервер виндовый на котором поднят vpn с третьим офисом. Делаю маршруты для локального интерефейса устройства которое находится в одной сети с программным vpn а именно dfl-700 что сеть 192.168.17.0/24 находиться за маршрутизатором 192.168.0.37 (программный vpn) а для устройства которое находиться в сети 192.168.1.0/24 а именно dfl-200 делаю маршрут для интерфейса vpn без маршрутизатора. Вроде все правильно а хосты в разных сетях не проходят транзитом одну сетку 192.168.0.0/24

Очень сложно разобраться в описанной Вами схеме. Опишите детально где у Вас какой маршрутизатор, ip адреса и какие маршруты добавляли для каждого маршрутизатора. Еще лучше нарисуйте небольшую схему Вашей сети.

Я нарисую, но у меня есть одна мысля, в принципе с маршрутизацией я дружу, и думаю что все зделал правильно, первый раз настраиваю на dlink вопрос появился новый, когда я устанавливаю vpn средствами устройств все что ходит через vpn пропускается, я понял это устанавливается галкой в полиции по умолчанию, но я так понял что для всего остального трафика (тоесть идущего из других сетей) нужно правила прописовать для разрешения, я правильно понял?

с помощью устройств DFL-700 и DFL-200 установил vpn соединение с двумя офисами как показано на прилагаемой схеме между сетями 192.168.0.0/24 и 192.168.1.0/24 связь замечательная все работает, но как видно у нас есть еще одна сеть которая находится за маршрутизатором w2k этот сервер является маршрутизатором по умолчанию для всех хостов сети 192.168.0.0 и 192.168.17.0 для интерфейса ip адрес которого 192,168,0,1 я пишу маршрут route add 192.168.1.0/24 gw 192.168.0.16 И все сети видят друг друга, кроме 192,168,17,0 Теперь я на dfl-200 пишу маршруты на интерфейс vpn не указывая gw на сеть 192,168,17,0 потом на dfl-700 для интерфейса LAN пишу что сеть 192.168.0.17/24 gw 192.168.0.1 теперь dfl-700 видит сеть 192,168,17,0 и его от туда видно, но из сети 192.168.17.0 в сеть 192.168.1.0 пакеты не ходят, что я делаю не так, и нужно ли делать какие ни будь разрешающие правила для такой схемы на устройствах?

Не совсем понятно как это не указывая GW
Я думаю правильно будет прописать маршрут на DFL-200
route add 192.168.17.0/24 gw 192.168.0.1

И так тоеже не работает по всякому пробовал