la cual pasa por una interface 1 quiero hacer que solo la VPN IPSEC de los clientes se pasen y se conecte a otra interface 3 con otro segmento de IP asignado por DHCP.
hola, habals de interface donde se conectan (wan)o hacia donde van (red interna) si es wan, tendras que editar la phase 1 y modificiar la interface y luego hacer la politica por donde corresponda dependiendo si la vpn es modo tunel o interface.
si fuera l interface de interna, verifica la phase2 y luegi hacer la politica correspondiente.