alx

Src nat должен быть выше маскарадинга иначе трафик в него улетает, либо через маркировку пакетов делать

Это нормальное поведение, в настройках подключения на винде можно отключить шлюз по умолчанию, тогда винда будет создавать маршрут через шлюз согласно классу сети