Lösungs Möglichkeit: Mit einem billigen Plastik Router (z.B. Longshine LCS-IR-2114-B) lässt sich dies lösen.

Der SubNet-Router bekommt an seiner WAN Schnittstelle die IP 192.168.2.220/24 und als Gateway wird die IP des DSL-Routers eingetragen, außerdem wird NAT aktiviert. Die PCs  20 bis 23 bekommen eine IP aus dem Bereich 192.168.10.0/24 und als Gateway wird der SubNet-Router mit 192.168.10.1 eingetragen. –> Jetzt haben die PCs 20 bis 23 Zugriff aufs Internet und auf PC 10 bis 12.

Wenn jetzt PCs aus dem 192.168.2.0/24 Netz auf einen im 192.168.10.0/24 Netz zugreifen will so  muss im SubNet-Router entweder Port Forwarding eingerichtet werden oder ein/mehrere Exposed Host. Dazu bekommt der SubNet-Router an seiner WAN Schnittstelle zwei weitere IPs 192.168.2.221 und .222, Diese werden jetzt 1 zu 1 an PC 20 und 21 weitergereicht (bekannt als Exposed Host, 1:1 NAT oder fälschlich als DMZ). PC 20 und 21 sind jetzt aus dem 192.168.2.0/24 Netz erreichbar, PC 22 und 23 aber nicht.