[rezvik]

IPv4-адрес клиента: 172.31.10.10
IPv4-адрес сервера: 92.67.23.14
Адрес назначения: 92.67.23.14

[anderson-7]

так надо писать
route add 192.168.2.0 mask 255.255.255.0 92.67.23.14
route add 192.168.0.0 mask 255.255.255.0 192.168.2.101

[cameron]

схема конечно атасная.
зачем два ната?
если есть железяка - путь она и НАТит, а иметь мультихоумед КД только ради НАТа - глупость.
тем не менее, самый простой и чёткий для дальнейшей диагностики способ - проброс PPTP (TCP 1723, IP 47) через железяку на виндовый сервер.
на нём нужно поднять RRAS (убедиться что виртуальные интерфейсы не начали регистрировать в DNS и тд) и после этого заводить клиента в домен.