Se você não tem uma maneira de obter sua rede de trabalho ou a rede na outra ponta do seu link de VPN para renumerar para uma sub-rede privada diferente, então você tem um problema porque seu Mac de trabalho ficará confuso pelo conflito de sub-rede entre sua sub-rede local e a sub-rede VPN-remota.
Uma maneira sorrateira de contornar esse problema pode ser proteger seu Mac de ver a sub-rede 192.168.2.0/24 no trabalho, colocando seu Mac atrás de um NAT extra.
Pegue qualquer roteador de gateway residencial barato e conecte-o à sua rede de trabalho em seu escritório. Dê-lhe seu endereço IP 192.168.2.10 atribuído a seu trabalho em sua porta WAN (certifique-se de informá-lo sobre a máscara de sub-rede correta e o roteador de gateway padrão para sua rede de trabalho). Configure-o para fazer NAT e para usar outra sub-rede (digamos 10.0.1.0/24) no lado privado do NAT. Conecte seu Mac ao lado privado desta caixa NAT e deixe-o obter um endereço 10.0.1.x. Verifique se o seu Mac não tem outras conexões com ou sem fio para a rede 192.168.2.0/24 do seu trabalho.
Agora, seu Mac deve conseguir fazer a conexão VPN.