Preciso chegar a um destino passando por 2 VPN's IPsec....... Explico:

A filial tem uma VPN IPSec estabelecida com a matriz.......e a matriz tem uma VPN IPSec estabelecida com o DAtaCenter.

Preciso que a filial (10.1.1.0/24) chegue no DataCenter (192.168.0.0/24) através da Matriz (10.0.0.0/24)...

FILIAL > iPSec > MATRIZ  ------ MATRIZ > IPSec > DATACENTER

Estou me perdendo na hora de rotear o tráfego..... Qual tipo de NAT usar?

Todos os tuneis funcionam normalmente no ponto a ponto....

Obrigado