Помогите(научите) делать роутинг или маршрутизацию.

Что-то не понял как это делать на DFL.

Что имеем в каждом офисе DFL-800 (2.12.00.44-1874)
1. Несколько офисов
Подсети
192.168.100.0/24 (Office
192.168.101.0/24 (Office - 1)
192.168.102.0/24 (Office - 2)
192.168.103.0/24 (Office - 3)

2. Между офисами сделан VPN(т.е. IPSec) и подсети
192.168.251.0/30 (Office - Office_1)
192.168.252.0/30 (Office_1 - Office_2)
192.168.253.0/30 (Office_1 - Office_3)

3. По умолчанию gate у всех стоит на порт в Lan DFL-800
192.168.100.254 (Office
192.168.101.254 (Office - 1) на то устройство которое смотрит на Office
192.168.102.254 (Office - 2)
192.168.103.254 (Office - 3)


4. Из Office_1 имеетя выход в инет через NAT и всё виликолепно работает, т.е. сотрудники выходят, имеется ftp (т.е. работает SAT) для внешней загрузки.

В чём проблема
1. Сотрудники из других офисов не могут пробиться в Инет. Хотя пинги интерфейсов на любых DFL и на серверах в офисах проходят.
2. В Office развернули www-сервер и желают его опубликовать и так же не могу сделать SAT для адреса 192.168.100.10 на маршрутизатор DFL с адресом 192.168.101.254 который работает в Office_1(подсетка 192.168.101.0/24).

P.S. Не бейти сильно за данный опус. Пробовал, но что-то не понимаю, зациклился.

Упростим вопрос.

Имеется два офиса объединенных с помощью IPSec и через DFL-800(прошивка 2.12.00.44-1874).

IPsec работает в обоих офисах через интерфейс WAN2.
В одном офисе на WAN1 заведен канал интернета через NAT и сотрудники могут выходить в Инет.
Что сделать чтоб свершилось чудо и сотрудники второго офиса могли поиметь Интернет. Между собой сотрудники обоих ОФИСОВ свободно общаются, т.е. могут обмениваться файлами через расшаренные каталоги на своих машинах.
В правилах имеется разрешение использовать NAT для подсетей двух Офисов для выхода в Интернет.