[cameron]

вариантов решения два.
первый: (простой)
поднять туннель между доп.офисами.
второй: (сложнее)
прогонять траффик транзитом.
для этого вам нужно добавить доп.сети в существующие IPsec туннели и в правила FW.
ничего сверхсложного в этом нет, нужно лишь разобраться в правилах на ваших железяках.