Между межсетевыми экранами FW и FW-DT необходимо сконфигурировать ip туннель

Используйте GRE over IPSec
b. Используйте PSK P@ssw0rd123
c. Используйте сеть 10.10.0.0 с минимально требуемой маской подсети

https://docs.ideco.dev/settings/services/ipsec/ipsec-utm-to-utm-transport