Настройка динамической трансляции адресов для обоих офисов

HQ-RTR:

hq-rtr# config
hq-rtr(config)# object-group network HQ
hq-rtr(config-object-group-network)# ip address-range 192.168.10.1-192.168.10.254
hq-rtr(config-object-group-network)# exit

hq-rtr(config)# nat sourсe
hq-rtr(config-snat)# pool WAN_POOL
hq-rtr(config-snat-pool)# ip address-range 172.16.4.2 //Внешний IP
hq-rtr(config-snat-pool)# exit

hq-rtr(config-snat)# ruleset SNAT
hq-rtr(config-snat-ruleset)# to interface gi 1/0/1 //Внешний интерфейс
hq-rtr(config-snat-ruleset)# rule 1
hq-rtr(config-snat-rule)# match source-address HQ
hq-rtr(config-snat-rule)# action source-nat pool WAN_POOL
hq-rtr(config-snat-rule)# enable
hq-rtr(config-snat-rule)# end

hq-rtr# commit
hq-rtr# confirm

BR-RTR:

br-rtr# config
br-rtr(config)# object-group network BR
br-rtr(config-object-group-network)# ip address-range 192.168.20.1-192.168.20.254
br-rtr(config-object-group-network)# exit

br-rtr(config)# nat sourсe
br-rtr(config-snat)# pool WAN_POOL
br-rtr(config-snat-pool)# ip address-range 172.16.5.2 //Внешний IP
br-rtr(config-snat-pool)# exit

br-rtr(config-snat)# ruleset SNAT
br-rtr(config-snat-ruleset)# to interface gi 1/0/1 //Внешний интерфейс
br-rtr(config-snat-ruleset)# rule 1
br-rtr(config-snat-rule)# match source-address BR
br-rtr(config-snat-rule)# action source-nat pool WAN_POOL
br-rtr(config-snat-rule)# enable
br-rtr(config-snat-rule)# end

br-rtr# commit
br-rtr# confirm

Все устройства в офисах должны иметь доступ к сети Интернет

Если вы все правильно сделали, ping будет идти в глобалку с любого устройства:

ping 8.8.8.8