VPN успешно устанавливается. Пинги между сетями 192.168.0.x и 192.168.3.x ходят в обе стороны.
Так же нормально пинги ходят между 192.168.3.x и 192.168.2.x в обе стороны.

Хочется чтобы пинги ходили между 192.168.2.x и 192.168.0.x.
Когда мониторим на FreeSBD пинг из 192.168.2.x в 192.168.0.x видно, что запросы нормально уходят через 192.168.3.1 в 192.168.0.x , но оттуда не видно ответов...
Очевидно D-Link 192.168.0.1 не знает куда отправлять пакеты для 192.168.2.x, но проблема в том, что прописывание статического роутинга (192.168.2.0 255.255.255.0 192.168.3.1) ситуацию не исправляет
При этом примечательно что, хотя клиенты из складской сети нормально пингуют 192.168.3.x, на самом роутере (System - Misc) ping на 192.168.3.1 не проходит По идее должен же знать роутер 192.168.0.1 о 192.168.3.1 - ведь это его "брат" по VPN!

Так в чем же может быть проблема?

нужно дописать доп VPN-правила для этой подсети

Т.е. организовать второй туннель для 192.168.2.0 или какие-то правила на файрволе D-Link'a?

дополнительный туннель

Спасибо, все получилось!

Хотя конечно решение это не совсем очевидное... Ну да ладно, главное - работает