Agradeço muito a sua atenção que tem dados. Cara, praticamente está pronto pois pelos servidores o ping funciona. Eu uso squid autenticado, mas creio que isso não iria dar problema.
segue tabelas de rotas
Matriz
Tabela de Roteamento IP do Kernel
Destino Roteador MáscaraGen. Opções Métrica Ref Uso Iface
200-225-196-206 * 255.255.255.255 UH 0 0 0 ppp0
192.168.2.1 * 255.255.255.255 UH 0 0 0 tun0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth1
10.1.2.0 192.168.2.1 255.255.255.0 UG 0 0 0 tun0
192.168.0.0 10.1.1.1 255.255.0.0 UG 0 0 0 eth0
10.0.0.0 * 255.0.0.0 U 0 0 0 eth0
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default 200-225-196-206 0.0.0.0 UG 0 0 0 ppp0
Filial
Tabela de Roteamento IP do Kernel
Destino Roteador MáscaraGen. Opções Métrica Ref Uso Iface
192.168.1.1 * 255.255.255.255 UH 0 0 0 tun0
200-225-196-206 * 255.255.255.255 UH 0 0 0 ppp0
192.168.1.0 10.1.2.31 255.255.255.0 UG 0 0 0 eth0
10.1.1.0 192.168.1.1 255.255.255.0 UG 0 0 0 tun0
192.168.254.0 * 255.255.255.0 U 0 0 0 eth1
192.168.0.0 10.1.2.31 255.255.0.0 UG 0 0 0 eth0
192.168.0.0 10.1.2.3 255.255.0.0 UG 0 0 0 eth0
192.168.0.0 10.1.2.1 255.255.0.0 UG 0 0 0 eth0
10.0.0.0 * 255.0.0.0 U 0 0 0 eth0
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default 200-225-196-206 0.0.0.0 UG 0 0 0 ppp0