DFL-210 в роли сервера VPN
DI-804HV в двух филиалах подключенные типом "сеть-сеть" VPN тунелем к DFL-210.
В итоге связь между филиалами и головным офисом работает, а вот между сетями самих филиалов связи нет. Прошу помочь каким образом решить проблему.

Либо установить еще VPN связь между филиалами либо дело в маршрутизации.

У вас два варианта

1) Если сети можно объединить по одной единой маске (не all-nets)
То, указывайте эту сеть у DI как remote network, соответственно на DFL - как локальную (назовите ее например local_net)
Сделайте группу интерфейсов ipsec из всех ваших туннелей
Делайте правило Allow ipsec/local_net ipsec/local_net all_services

2) Делайте NAT между туннелями
NAT ipsec/local_net ipsec/local_net all_services
Тут, если совсем никак по маске не объединить, можно local_net заменить на all-nets, но это не совсем неправильная практика - возможно будет лучше написать конкретные правила для каждой пары туннелей

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вам будет проще добавить ipsec туннель DI-804 <-> DI-804.

Установил ipsec туннель DI-804 <-> DI-804 работет все замечательо. Спаибо за соет