nemaji zle nastavenou branu. Jestli jsem pochopil dotaz spravne, tak oni maji spravne nastavenou branu, do ktere smeruji vsechny dotazy ktere nepatri do jejich subnetu, tedy 10.0.0.0/24 problem je, ze debiani router a potazmo cela sit 10.0.10.0/24 neni za tou branou do internetu, ale ve vnitrni siti schovana za routrem 10.0.0.100.. ten router je nataveny korektne, zna obe podsite a ma danou branu do internetu 10.0.0.1. Problem je, ze brana 10.0.0.1 potazmo klienti site 10.0.0.0/24 neznaji cestu do site 10.0.10.0/24, nikdo jim ji nerekl. A tim nekym by mela byt brana 10.0.0.1, kde by melo byt nastaveno route add 10.0.10.0 netmask 255.255.255.0 gw 10.0.0.100 pak by to slapalo spravne. Pokud do toho routru 10.0.0.1 nema pristup, pak mu nic jineho, nez NAT nezbyde.