Здравствуйте!

У нас в конторе назрела необходимость организовать VPN посредством трех 804-х. Столкнулись с одной проблемой в конфигурировании усторойств.
Усторойство в головном офисе имеет WAN-интерфейс 10.0.1.1.
Усторойство во втором офисе имеет WAN-интерфейс 10.0.2.1.
Усторойство в третьем офисе имеет WAN-интерфейс 10.0.3.1.
Если бы VPN организовывалось бы из двух устройств (головной офис+второй офис) , проблемы с прописыванием шлюза не было бы:
роутер в головном офисе - WAN-интерфейс 10.0.1.1, шлюз 10.1.2.1
роутер во втором офисе - WAN-интерфейс 10.0.2.1, шлюз 10.1.1.1.
Если же в сеть включить третий роутер, то правильно прописать шлюзы не хватает теоретической подготовки. На практике, в ходе эксперементов, выяснилось, что сеть работает в любом случае, какой бы шлюз мы не прописали бы для третьего роутера.
Вопрос к специалистам D-Link`а заключется в том, как правильно в нашем случае прописать шлюзы у трех устройств?

а почему бы вам на вкладке роутинг не прописать(для сети 10,0,1,*) что вход в сеть
10,0,2,* через сеть 10,0,3, тогда досточно тунеля между второй и третей сетью поскоку между первой и третьей уже есть тунель
пожалуй всё

откуда такие загадочные шлюзы?
на сколько я понимаю в сетях шлюз должен быть в тойже подсети что и интерфейс, т.е. примерно так:
роутер в головном офисе - WAN-интерфейс 10.0.1.1, шлюз 10.0.1.10
...
хорошо бы взглянуть на схемку подключения всего этого хозяйства.
Ели ваши роутеры не разделены маршрутизаторами (тавталогия немного ) то можно вообще запихнуть их в одну подсеть. например так: WAN 1-го 10.0.1.1, WAN 2-го 10.0.1.2, WAN 3-го 10.0.1.3
Тогда шлюзы на WAN-интерфейсах вообще не нужны...