Это полностью безопасно, и никаких проблем не может возникнуть.
Я не понимаю какие претензии могут быть у админа? О каком слиянии сетей вы говорите? Что это такое вообще - слияние сетей?
Включаете в роутер шнурок от интернета, получаете адрес от сети БЦ, включаете NAT, вся ваша сеть будет за NAT'ом, и увидеть ее из сети БЦ будет невозможно, после поднятия VPN, ваши комиьютеры окажутся в одной виртуальной сети.
Зачем вам понадобилась настройка маршрутизации и выделение другой подсети? Вам нужен доступ в интернет, а на структуру и проблемы сети БЦ вам должно быть совершенно пофигу.
В чем собственно проблема?
Вы либо чего то недоговариваете, либо админ сети БЦ с головой не дружит.
