als al verkeer van die twee subnets toen in werking stelt is het NATIONAAL bevel juist.
nationaal (sub2) 2 0.0.0.0 0.0.0.0
globaal (buiten) 2 10.0.0.2 netmask 255.255.255.255
nationaal (sub1) 1 0.0.0.0 0.0.0.0
globaal (buiten) 1 10.0.0.1 netmask 255.255.255.255
hier Sub1: netwerk 1 (192..168.1.0)
sub2: netwerk 2 (192.168.2.0)
buiten: outiside interface (10.0.0.x/x)