Pessoal, tenho uma pequena dúvida, pois a loja1 só navega qdo habilito o srcnat na loja2, só que aí a navegação da rede 192.168.0.0/24 chega todo mundo no meu proxy com o ip do MK da loja2. Se desabilito o srcnat o acesso a internet é cortado da loja1.
------------------- .................................------------------------
loja1 MK |........... <--vpn 192.168.100.0/24-----> ........... | loja2 MK matriz 10.100.1.200 |
192.168.0.0/24 | ...........................................................| 10.1.100.0/24 |
-------------------- .......................................................... -------------------------
........................................................................|
........................................................................v
................................................................Firewall/proxy (Linux) borda das 2 redes (10.1.100.2)