Redirecionar tráfego de rede entre sedes

Boa noite,

Estou com problema em redirecionar o tráfego de minha matriz para minhas filiais através de uma VPN contratada com a GVT.

Tenho 3 sedes configurados da seguinte forma:

Matriz:

Internet dedicada GVT

Firewall Endian (LAN 10.0.2.3/24)

VPN GVT (LAN 10.0.2.253/24)

Filial1:

VPN GVT (LAN 10.0.1.253/24)

Filial2:

VPN GVT (LAN 10.0.3.253/24)

Os gateways das filiais 1 e 2 são os IPs dos roteadores 10.0.1.253 e 10.0.3.253 respectivamente. Assim consigo ter acesso a todas as pontas desse enlace, mas só tenho acesso a internet na matriz, onde está instalado o link dedicado.

O que preciso fazer para que as filiais acessem a internet que está na matriz???