VPN IPSEC + MPLS + INTERNET

Prezados,

Boa Tarde! (15:45)

Possuo o segunte cenário:

Endian Firewall (192.168.8.1) [ETH0 – LOCAL] / ETH1 – WAN

Possuo um ROUTER com Link MPLS Embratel 2048k (192.168.8.2)(Site Central) ele interliga duas filiais:

Filial 01 – 192.168.6.0/24 1024k

Filial 02 – 192.168.7.0/24 1024k

Atualmente possuo navegação via proxy das filiais, porém ao tentar realizar navegação sem proxy ativo não consigo navegação apenas das filiais. O Gateway de toda a minha rede é o ED-FW. a comunicação interna esta perfeita para as filiais e matriz, porém nas filiais só é possível navegação se for realizado sobre proxy ativo para as redes quee stão sobre o MPLS, caso desative o proxy, toda a navegação para a nuvem é interrompida.

O Que pode estar errado se na matriz mesmo com proxy desativado a navegaçao ocorre normalmente através do meu gateway (192.168.8.1).

Tudo que vem das filiais com destino externo não é processado a menos que seja através do proxy.

Neste mesmo cenário, existem duas redes 192.168.4.0/24 e 192.168.3.0/24 que estão estabelecidas através de VPN IPSEC porém não consigo que os dois pontos remotos se comuniquem entre-se, eles apenas conseguem enxergar a matriz que é 192.168.8.0/24. Qualquer tentativa de comunicação entre os pontos remotos 192.168.4.0/24 para 192.168.3.0/24 ou vice versa, nao é estabelecida, o que pode estar faltando na tabela de rotas? ou regras?

Desde já, agradeço.