Есть схема.

Районная сеть <-> 804Hv(2) <-> Домашняя сеть <-> 804HV(1) <-> ADSL

Дом. Сеть IP статические 192.168.0.Х
Районная сеть один статический IP 192.168.140.Х
ADSL PPPoE
804Hv(1) 192.168.0.1
804Hv(2) 192.168.0.2

Дом сеть пока что прописанно шлюз 192.168.0.1 для выхода в инэт через АДСЛ
Понимаю что нужно прописать 192.168.0.2 шлюз для выхода в районную сеть ...

Вопрос собственно вот в чем ... как сделать лучше ... что бы при локальных запросах весь трафик шол на 804Hv(2) а при глобальных на 804Hv(1) + что бы трафик из районной сети не просачивался на 804Hv(1) и наоборот соответственно ... (что то я сам запутался )
может фильтровать ФВолом ? или роут настроить ? подскажите как лучше ...
+ как настроить 804Hv(1) что бы нечего лишнего в инет не уходило ... а то мне что то кажеться что трафика больше уходить стало (Районная еще не подключена )

ЗЫ Подумываю о замене АДСЛ (Престиж) на DSL-500G (реально ? + он надеюсь виснуть будет меньше чем мой пристиж ... + понравилась мне продукция Д-Линк )
ЗЫЫ Заранее прошу прощения за корявость (может обьяснил криво ... как смог)


ЗЫЫЫ Дописал позже ... или может возможно зделать так что бы можно было авторизоваться для получения доступа к инету ?

При такой схеме построения есть два подводных камня.
1. Классически данная задача решается следующим образом: на клиентах указывается один шлюз, например, как в вашем случае - 192.168.0.1, а на этом шлюзе (804Hv(1)) прописывается статический маршрут для сети 192.168.140.Х на второй маршрутизатор (804Hv(2)).
При этом, в соответствии с правилами работы TCP/IP, такая схема должна отрабатывать следующим образом: если клиенту нужно послать пакет в сеть 192.168.140.Х, то он посылает пакет на шлюз по умолчанию (804Hv(1)), этот шлюз перенаправляет первый пакет на шлюз (804Hv(2)) самостоятельно, а далее посылает ICMP redirect на на клиент с указанием, что сеть 192.168.140.Х лежит за шлюзом (804Hv(2)), что бы тот самостоятельно в дальнейшем отправлял пакеты туда. Но, из личного опыта, могу сказать, что win клиенты не всегда корректно отрабатывают ICMP redirect, и выходом из такой ситуации можут послужить только прописывание всех статических маршрутов на всех клиентах.
2. Второй подводный камень - это неотключаемый NAT на 804HV, который не позволит устанавливать сессии со стороны районной сети в сторону домашней.
3. Заменить "Престиж" на DSL-500G реально. Относительно стабильности - возьмите на тестирование, попробуйте.
4. Для получения доступа к инету авторизацию на 804HV можно производить по IP и MAC адресам.

Спасибо за ответ.
попробую с прописью роут на 804 ... итд
Насчет НАТ Это не так важно ком не и не нужно конектиться по локалке (та что районная) в основном будут играть в игры а с ними особых проблем нету пока не было ... (в плане через железо по инету вполне реально все идет ...) а если уж что то и понадобиться ФТП итд ... то вроде как там прописываются виртуал сервера ...

Еще раз спасибо за ответ.