se você tem o watchguard no escritório satélite você poderia certamente configurá-lo lá o mesmos que no escritório home. Com tão poucos usuários você poderia igualmente põr telefones sobre a rede de 192.168.200.0.
O que quer que você tem no escritório satélite terá que distribuir o tráfego para a rede de 10.0.0.0 sobre o túnel do vpn junto com o tráfego de 192.168.100.0. Se você usa a mesma rede para telefones que para usuários no escritório satélite, nenhum roteamento adicional terá que setup no local do escritório home, se você ajusta o satélite acima em uma relação do dmz do watchguard no escritório satélite então que você precisará uma indicação do roteamento no escritório home de dirigir essa rede 10.x.x.x nova sobre seu túnel do vpn.
Eu penso que você está começ próximo