[exo]

и шлюз тоже такой »

шлюз должен отсутсвовать для "локальной" сети.

на сервере набираю route add 192.168.1.0 mask 255.255.255.0 192.168.1.205 »

зачем? эта запись увас уже должна быть.

route add 192.168.2.0 mask 255.255.255.0 192.168.2.1 »

тоже должна быть.

на машинах сети 192.168.2.0 прописан »

вот им и нужо добавлять маршрут route add 192.168.1.0 mask 255.255.255.0 192.168.2.1
+ на сервере включить RRAS.

И самое главное: где вопрос ?

[WangYong]

хочу чтобы из сети 192.168.2.0 работал интернет »

скорее не вопрос а пожелание
а RRAS включен,
надо ли что нибудь прописывать на адсл модеме типа дорогу обратно к хосту сети 192.168.2.0 или пакет вернется к маршрутизатору и пройдет к искомому хосту

[exo]

надо ли что нибудь прописывать на адсл модеме »

модель модема? если там NAT включён, то нужно заставить модем натить и эту сеть. в противном случае на сервере включаете NAT и сеть 192.168.2.0 будет натиться в адрес 1921.68.0.205

[WangYong]

модель не знаю, и модем не могу настроить, запаролино админом другой сети 192.168.1.0 который не выходит на контакт 2 месяц.
как поднять nat на win2k3. он должен делить трафик по портам от 192.168.1.205.

[exo]

как поднять nat на win2k3 »

Этим занимается RRAS.

[WangYong]

а VPN будет с этим работать, или нет, нужно чтобы клиент банк работал

[exo]

а VPN будет с этим работать »

да, но нужно настраивать.