у вас NAT, причем криво настроен. Оторвите рукожопому админу руки и переставьте их на правильное место. Или найдите другого, у которого руки хотя бы на уровне пупка торчат. Сделайте нормальный впн с нормальной маршрутизацией. Да тут такая настройка вынужденная, т.к. на филиале на фаерволе запрещены...