у вас NAT, причем криво настроен. Оторвите рукожопому админу руки и переставьте их на правильное место. Или найдите другого, у которого руки хотя бы на уровне пупка торчат.
Сделайте нормальный впн с нормальной маршрутизацией.
Да тут такая настройка вынужденная, т.к. на филиале на фаерволе ...

