если все движение начинает от тех 2 подсеть после этого, то командование NAT право.
nat (sub2) 2 0.0.0.0 0.0.0.0
глобальное (снаружи) netmask 255.255.255.255 2 10.0.0.2
nat (sub1) 1 0.0.0.0 0.0.0.0
глобальное (снаружи) 1 netmask 255.255.255.255 10.0.0.1
здесь Sub1: сеть 1 (192..168.1.0)
sub2: сеть 2 (192.168.2.0)
вне: поверхность стыка outiside (10.0.0.x/x)