firewall+roteamento=ajuda

bom dia,

Preciso de ajuda para configurar um firewall e roteamento, assim como dúvidas, espero que alguem possa me ajudar.

Segue Conf:
IP rede-filial: 192.168.0.x
IP rede-matriz: 192.168.10.x
Atualmente um roteador cisco faz o papel de interligar matrix-filial. Nos equipamentos da filial (win98) o gateway padrão é o ip do cisco.

cisco-filial: 192.168.0.10
cisco-matriz:192.168.10.10

A filial tem um acesso indepedente a internet:
IP Internet: 200.204.x.x
IP Firewall: 192.168.0.254

a perguntar é: Como colocar um Firewall/linux (nat) para acesso a internet sem mexer no gateway das estacoes? se tiver que mexer no gateway das estacoes como fazer o roteamento para as estacoes acessarem os servidores de aplicacao que estão na matriz?

Se colocar um roteamento do ip 192.168.0.254 - > 192.168.0.10 não vai dar na mesma?

Não gostaria de colocar um proxy mas senão tiver jeito vai ter que ser assim....

VALEUUUU

Já tive esse problema o jeito foi utilizar proxy.