Проброс всего трафика (корпоративный трафик, Интернет-трафик) от, и, в направлении филиалов через центральный файрвол центрального офиса организации. Маршрутизация между филиалом и CO, внутри маршрутизатора CO между VRF и GRT - динамическая (ospf или eigrp). Задача решается с использованием маршрутизатора филиала (Cisco 8ХХ, 18XX или 28ХХ), маршрутизатора центрального офиса при поддержке виртуализации (Cisco 28ХХ или 38ХХ), Layer-2 файрвола (либо Linux Firewall, либо Cisco ASA) плюс любого вменяемого коммутатора, с адекватной поддержкой 802.1Q.