Problemas de acceso a ACL

No responderé todavía. No puedo hablar solo de tu diseño. En un entorno real, es imposible que los equipos del cliente y las redes de área metropolitana ejecuten EIRGP. Generalmente es una ruta estática. Habrá BGP en circunstancias especiales, pero sólo será para grandes clientes.

Excepto por tu configuración, lo que me mostraste fue ACL, que es solo control de datos, pero no vi cómo se hacía tu NAT. Si lo anterior es todo el contenido de su NAT, definitivamente no funcionará (a menos que también haya anunciado su segmento de red 192.27.0.0 en EIGRP). Si necesita conectarse desde el exterior hacia el interior, debe realizar un mapeo estático (también llamado DNAT).