RRAS umí NAT imho jen na celé rozhraní, takže přidat síťovku, tu nastavit jako výchozí bránu (zbylé dvě vyhradit pro subnety) a na té NATovat. Celé to pak v RRAS "rozštípat" na routování 2x subnet a 1x0.0.0.0/0 - ten zadat jako poslední)

Myslím ale, že přidat statickou routu do internetového směrovače bude jednodušší a hlavně čistší - někdo se o něj musí starat, takže stačí zvednout telefén a zavolat.