avonar

Вообще да, такая схема будет работать, но доступ в сеть 192.168.1.0/24 из сети 192.168.0.0/24 все равно будет. Думаю спалить легко тем же traceroute.