Есть сеть, разделена на VLAN 192.168.20.0 и 192.168.30.0 с шлюзом в ядре DGS-3130
все работает, все между собой ходит

Есть внешняя сеть, в которую нужно достучаться 10.0.0.0/8
Что я делаю:
1. Создаю VLAN
2. Прописываю IPv4 Interface
3. Прописываю маршруты с выданным шлюзом 10.19.4.1
Получается:
Коммутатор пингует всю сеть 10.0.0.0/8
Рабочие станции не могут пропинговать сеть 10.0.0.0/8, пакеты уходят, назад не возвращаются.

Помогите разобраться, что делаю не так? Или где что надо настроить.