Дано

3 сети
net_0 192.168.0.0/24
net_2 192.168.2.0/24
net_3 192.168.3.0/24

2VPN соединения
Net_0<=>Net_2 IPSec
Net_0<=>Net_3 IPsec

устройства
net_point_0 dfl-800 192.168.0.1
net_point_2 di-808HV 192.168.2.1
net_point_3 di-808HV 192.168.3.1

Вопрос
как смаршрутизировать сети net_2 и net_3 , не подымая нового VPN net_2<=>net_3?

Предпринятые действия не давшие результат.
в net_point_2 добавлен машрут до net_3 шлюзом net_point_0
в net_point_3 добавлен машрут до net_2 шлюзом net_point_0
в net_point_0 добавлены Rules на разрешение всех протоколов сетей net_2<=>net_3

1) На всех IPsec со стороны Net_0 (центр) вам надо указать network'ом не Net_0), а группу из Net_0 + Net_2 (Net_3)
2) В центре сделать allow правило между ipsec2 и ipsec3

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Все сделал согласно Вашим пунктам
Но проблема осталась!!

вот в чем Проявляется

Отправляем пакет Net_2 в Net_3
при этом net_point_2 не понимает куда отправлять пакеты для Net_3
прописываю маршрут на устройстве net_point_2
net_3(сетка.маска) - net_point_0(адрес шлюза) RIP2
аналогично маршрут прописываю и на устройстве net_point_3

net_point_2 di-808HV 192.168.2.1
net_point_3 di-808HV 192.168.3.1

Проглядел что у вас DI, а не DFL в точках 2 и 3
Укажите для них remote net 192.168.0.0/16, соответственно такой же для local DFL

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc