まず・・工場側だけ見られるようにするには・・
１工場の専用線側ルータのスタティックルート
　ip route 192.168.1.0/24 gateway ・・・
のみにする
２工場専用線がわルータとインターネット用ルータを「ＬＡＮ側のみ」ＲＩＰで経路情報を
　交換させる
　（コマンドが　わからぬ・・すまん）
３工場側のパソのゲートウェイは専用線がわルータにでもしておく

本社側は、本社側ルータ
　が　
　IP　route　default gateway　192.168.2.0/24 pp1
にでもなっていれば本社からも利用できるのでは？