Пересекающиеся подсети. NAT

В обоих 9 подсетях есть пересекающиеся ипишники...

@lohmag это неважно. При помощи PBR вы сможете сразу перенаправлять на верхний роутер пакеты с source адресами 192.168.75 - то, что вам нужно

просто из 75 подсети используются и верхняя и нижняя 9 сети.

Тогда чудес не бывает

Как я понял нужно выбрать несколько непересекающихся адресов из 9 сети и для них организовать доступ с помощью PBR.

Да, если они непересекаются, то PBR

Еще такой вариант, можно ли на верхнем роутере занатить 9 сеть в какую нибудь другую, которой нет. И пользователи из 75 сети будут обращаться к ней.

Это решит только вопрос трафика, инициирующегося из "верхней 9-ой" сети в 75-ую. Если же первым соединение устанавливает машина из 75-ой, то для каждого такого сервиса из верхней 9-ой нужно будет на верхнем маршрутизаторе прорубать NAT-туннель (и коннектиться на IP .90.2).

На асе я помню настраивал нат один в один, т.е. ко мне обращались как к подсети 10.78.1.0/24, а аса смотрит от какой подсети пришел пакет, если попадает под правило, то dest ip переначивается в 192.168.1.0/24 причем адреса натятся один в один(5 в 5, 15 в 15 и т.д.). Так удалось одолеть пересекающиеся подсети на ipsec туннеле.
На роутере я похожего ната не могу найти(