Включить видимость туннелей по вирт адресам. На HW1 в iplir прописать адрес туннеля HW3 (hos2) допустим
11.0.0.50. На HW2 тоже самое но ip допустим
11.0.1.50. CR1 хз что такое, но думаю трафик сможет с маршрутизировать. На нём маршрут
11.0.0.50 за HW1 и 11.0.0.1.50 за HW2. Ну а дальше в ДНС сервере можно эти 2 адреса думаю присвоить к host2