kprohorow

Использовать действие netmap в nat на стороне филиала для цепочек dnat и snat.
А по людски - корпоративные сетки делаются в 10.0.0.0/8 диапазоне.