Как промаршрутизировать вторую подсеть?
А просто в маску бит добавить никак? Зачем отдельную сеть сооружать, да еще и с NAT?
в общем получилось так:
1. Убрал POSTROUTING (см. выше)
2. добавил адрес # /sbin/ip addr add 192.168.2.1/24 dev eth1  ,  DHCP выдает адреса новой подсетке с 192.168.2.20
3. добавил FORWARD:iptables  -A FORWARD -s 192.168.1.0/24 -d 192.168.2.0/24 -j ACCEPT
iptables  -A FORWARD -s 192.168.2.0/24 -d 192.168.1.0/24 -j ACCEPT