se avete watchguard all'ufficio satellite potreste certamente installarli là lo stessi di al Ministero degli Interni. Con così pochi utenti potreste anche mettere i telefoni sulla rete di 192.168.200.0.
Qualunque avete all'ufficio satellite dovrà dirigere il traffico per la rete di 10.0.0.0 sopra il traforo del vpn con il traffico di 192.168.100.0. Se usate la stessa rete per i telefoni di per gli utenti all'ufficio satellite, nessun percorso supplementare dovrà essere installato al luogo del Ministero degli Interni, se regolate il satellite in su su un'interfaccia del dmz di watchguard all'ufficio satellite allora che avrete bisogno di una dichiarazione di percorso nel Ministero degli Interni di dirigere quella nuova rete 10.x.x.x sopra il vostro traforo del vpn.
Penso che stiate ottenendo vicino