IPsec, завернуть запросы в vpn

[fanat1k]

Привет
Поднят VPN Ipsec туннель между 192.168.3.0/24 и 192.168.2.0/24.
Компьютеры из 2ой подсетки видят сервера, находящиеся в 0ой подсетке.
Хочу через VPN туннель получить и для третьей подсетки через вторую доступ к серверам.

Подскажите как сделать?
traceroute с комьютера 3ей подсетки до комьютеров 2ой подсетки показывает, что запрос проходит через vpn туннель, всё ок.
Но когда делаю traceroute до нулевой подсетки с серверами, впн роутер ищет адрес в интернете :/

[fanat1k]

И еще. почему-то пингуют 2 и 3 подсетка друг друга нормально по туннелю, а трассировка маршрута прекращается доходя до роутера.
Например с компьютера 192.168.3.1:
 traceroute 192.168.2.88
traceroute to 192.168.2.88 (192.168.2.88), 30 hops max, 40 byte packets
 1  tavis1.tavis.int (192.168.3.1)  0.340 ms  0.430 ms  0.547 ms
 2  * * *
 3  * * *
 4  * * *
...
...

UPD: компьютеры трассируются нормально, а трассировка роутеров дает результат описанный выше

[Tokh]

Непонятно какое отношение 0-вая сетка имеет к 2-й и 3-й. Очевидно что имеет, но каким боком имеет отношение, где она, что к ней подключено - не смог понять.

2-я сетка может видеть 3-ю сетку как шлюз шлюза, т.е. минимум два комп-а в системе. А может как комп за шлюзом - другого компа за другим шлюзом (уже минимум 4 машины). Тоже непонятно.

[fanat1k]

[comp1 192.168.2.1]-[comp2 192.168.2.2]->[роутер 192.168.2.3]---VPN_IPsec---[роутер 192.168.3.3]<--[comp1 192.168.3.1]-[comp2 192.168.3.2]
Есс-но для VPN коннекта у роутеров другие IP, wan-коннекты.

Вторая сетка подрбней:
[comp1 192.168.2.1]-[comp2 192.168.2.2]->[роутер 192.168.2.3] ...
                                                             ->[роутер 192.168.2.4] --- VPN ---- [роутер 192.168.0.1] <-- [server 192.168.0.11]


Смысл: заставить  компьютеры из третьей подсетки через вторую видеть server.
Сейчас трассируя маршрут от компьютера в 3ей сетки к серверу, я вижу, что запрос идет на 192.168.3.3, а дальше не по vpn на 192.168.2.3 и далее, а в wan-коннекту в интернет лезет искать ип-шник сервера