wenn der ganzer Verkehr von jenen zwei Teilnetzen dann einleitet, ist der NAT-Befehl recht.
nationales (sub2) 2 0.0.0.0 0.0.0.0
globales (draußen) 2 10.0.0.2 netmask 255.255.255.255
nationales (sub1) 1 0.0.0.0 0.0.0.0
globales (draußen) 1 10.0.0.1 netmask 255.255.255.255
hier Sub1: Netz 1 (192..168.1.0)
sub2: Netz 2 (192.168.2.0)
außerhalb: outiside Schnittstelle (10.0.0.x/x)