nat+vpn

[Percy Gonzales]

Saludos, ahora que se esta tratando el tema de las VPN frecuentemente,
desearia despejar una consulta:

Tenemos varios institutos conectados por medio de una VPN (forma de
estrella), todos los institutos hacia la oficina de direccion, todo
esto viene funcionando con normalidad hace unos meses atras.
Actualmente solo la oficina de direccion accede via enlace punto a
punto a las aplicaciones de la oficina de coordinacion nacional, donde
se restringe el acceso solo a las IPs del segmento de la oficina de
direccion. Pero hoy en dia se precisa que los equipos de todas
nuestras oficinas de instituos puedan acceder a la oficina de
coordinacion nacional para hacer uso de su sistema, pero no podemos ya
que como mencione se tiene restringido solo a las IPs del segmento de
la oficina de direccion, y peor aun que no nos quieren habilitar
acceso a otras IPs que no sean las que tiene la oficina de direccion.

Mi consulta es, si es posible que cuando los equipos de los instituos
acceden por la VPN sus IPs cambien o se transformen a una IP
perteneciente al segmento de la oficina de direccion y asi poder
acceder a las aplicaciones de la oficina de coordinacion nacional?
Presumo que podria ser una especie de NAT a la salida del tunel. pero
la verdad es que no se como encarar esto, alguno tuvo alguna
experiencia parecida?