У нас аналогичная ситуация, все туннели - статика.
Вчера возникла необходимость настроить подобную конфигурацию - всё получилось.
Главное не запутаться в правилах для заворачивания
трафика в туннели и в правилах для nonat-а.

Интересует: какие изменения необходимо внести в эту конфигурацию для того, чтобы
трафик от одного из spoke-ов до второго spoke-а натился на hub-е,
то есть чтобы второй spoke думал, что данный трафик от hub-а.
Необходимо это для того, чтобы на втором spoke можно было вообще не вносить изменения в
конфигурацию для взаимодействия с первым spoke-ом.

Если у кого-нибудь будут идеи - поделитесь пожалуйста.