Jenže ty "nevis" který klient to propousti, protože všichni klienti maji na ethernetu nastaveny stejný rozsah. A pokud mas špatně nastaveny NAT na hlavním routeru, tak se možná adresa překládá do internetu. Myslím si, ze je to špatně mít na sítí IP co tam nemají co dělat.
V natu mam pouze ip adresy WANek klientských jednotek a zbytek se dropuje, takze i když se ip adrese vnitrni site zákazníka dostane az na hlavni GW, tam se dropne jednak ve fw a jednak NATem nemůže dal projit, protože ten rozsah nenatuju (u všech klientu mam 192.168.1.0/24).