[IT Shepherd]

пример можете привести. »

Эх, заставляете вспоминать матчасть

Предположим, ваш домашний ПК получил динамический адрес 128.64.32.16 и маску подсети 255.255.252.0.
Легко видеть , что диапазон адресов, которые теоретически может получить ваш ПК составляет 128.64.32.1 - 128.64.35.254. Сама подсеть имеет вид 128.64.32.0/22.

Таким образом, для моего примера, чтобы учесть все возможные адреса, в правиле удаленного доступа в поле IP-адрес нужно указать подсеть 128.64.32.0 и маску 255.255.252.0.

Теперь, что касается п.2. На мой взгляд, организовывать локальную сеть для беспроводных клиентов таким образом, мягко выражаясь - неправильно. Докупите беспроводную точку доступа или беспроводный роутер (если нужно изолировать клиентов), воткните девайс в коммутатор и у вас будет и Интернет и локальная сеть.

Если вы любите трудности, тогда вам нужно на роутере настроить маршрут в подсеть 192.168.0.х. (Дополнительно - Маршрутизация)
Для маршрута пропишите следующее:
Сеть назначения: 192.168.0.0
Маска: 255.255.255.0
Шлюз: 192.168.1.х (адрес карточки ПК Win2k3, подсоединенной к модему)
Интерфейс: порт, к которому подключен ПК Win2k3

Плюс, на самом ПК Win2k3 нужно извне открыть нужный доступ. Вроде все.

Маршруты - не моя сильная сторона, поэтому если чего "нахомутал", то "старшие товарищи" придут и поправят или возможно подскажут более лучший способ решения п.2