Как вывести через головной офис в интернет комп с площадки, подключенной через IPSec?

Есть несколько географически распределенных офисов, связь между ними строится на IPSec туннелировании между D-Link DFL 1660. Доступ в интернет есть только (по политике безопасности) с рабочих станций головного офиса - офис А (в основном посредством NAT на D-Link).
Сейчас появилась еще одна площадка - офис В, соединенная так же по IPSec, на которой паре рабочих станций нужен интернет ЧЕРЕЗ головной офис, а не напрямую. При этом активное сетевое оборудование офиса В (сеть 172. .. . ..) мы не администрируем (это чужая организация), а имеем полные права лишь на самих компах.
У себя на D-Link создаем правило, что интернет доступен для сети офиса B, пришедшей к нам из IPSec, а так же создаем правило NAT для выхода в интернет сети офиса B. Но данные настройки не дают результат.
Админы чужой организации говорят, что на их шлюзе все разрешено в нашу сторону.
В чем может быть затык?