Rsa97

Сети 220.0, 210.0, 200.0, 190.0 маршрутиризировались между собой
Клиенты Сетей 220.0, 210.0, 200.0, 190.0 имели выход в интернет

Статическая маршрутизация или BGP, зависит от уровня админа. Для клиентов A, B и C маршрутом по умолчанию (шлюзом) являются соответствующие роутеры, для самих роутеров A, B и C - роутер M. На M прописывается маршрут в каждую из сетей A, B и C и NAT для выхода в интернет.

DHCP Server каждого роутера M,A,B,C раздвал только своим клиентам
DHCP Server роутера M не мог раздавать IP адреса клиентам за роутерами A,B,C

По умолчанию DHCP работает в пределах одного broadcast-домена и не маршрутизируется. Так что это выполняется автоматически, если не поднимать явно DHCP-relay.

ЕМНИП, предложение добавить запись в брандмауэр появляется, если приложение открывает порт для входящих пакетов (listen).

iptables-save