Правила для PBR У вас нормальные. Видимо все дело в настройках VPN на DFL.

Вам надо слегка изменить настройку для VPN на обоих устройствах.

На DFL1 (через который осуществляется выход в интернет)
В Ipsec в качестве local network установите all-nets.

На DFL2 в качестве remote network установите all-net а на вкладке advanced поставьте метрику 150
На этом же устройство добавьте маршрут для интерфейса IPSec и на удаленную подсеть.

Теперь добавьте еще одно PBR правило, чтоб на входящий трафик с интерфейса IPSec и all-nets обрабатывался вашей альтернативной таблицей маршрутизации.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Первый длинк 192.168.2.0/24, а это имеет значение? Вроде правила роутинга отдельно прописывали.
При попытке поставить all-nets просит еще поставить галку "Динамически добавить маршрут к удаленной сети, когда туннель установлен" после чего тоннель не поднимается, Вторая длинка почему-то эту галку не просила для all-nets.

Sergey Vasiliev Спасибо попробую.
Еще одно правило PBR надо добавить в длинк №2 правильно я понимаю?

Надо поставить all-nets для того DFL, через который будет выход в интернет, но отключить автосоздание маршрута и руками прописать в main его только для удаленной сети, а для all-nets использовать альтернативную таблицу.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc