[El Scorpio]

а вот пользователи из сети филиала достучатся до них не могут »

1. Возможно, эти компьютеры не знают, что для доступа в 10.0.0.0 нужно обратиться на главный компьютер
2. Возможно, файрволлы головных компьютеров блокируют доступ из сети 192,168,0,0.
Второе вероятнее. Ведь раньше в момент создания VPN-соединения, компьютеры получали от головного DHCP-сервера ещё один IP-адрес. Теперь же "правильный" адрес имеет только сервер филиала , а остальные работают со своих оригинальных адресов (NAT-трансляция VPN-соединения сервером филиала производится не должна).

А вообще, ipconfig в студию