[amel27]

как сделать так, чтобы все запросы, идущие на ip, к примеру, 192.168.2.9 уходили во вторую подсеть, а те, что в интернет, шли в интернет. »

при существующей топологии - прописать на всех хостах 192.168.0.0/24 маршрут к сети 192.168.2.0/24:

Код:

ROUTE -p ADD 192.168.2.0 255.255.255.0 192.168.0.XXX

где 192.168.0.XXX - адрес роутера в подсети 192.168.0.0/24

З.Ы. чтобы ограничиться маршрутом по умолчанию, нужно включать роутер между свичем и граничным маршрутизатором (NAT), но в этом случае потребуется еще одна сеть для DMZ