La persona de La Coruña que ha contestado en primer lugar ha sido muy coherente. Al de las 2 tarjetas, ni caso ...
Vamos a ver, la cuestión aquí es el problema de las rutas predeterminadas en cada uno de los elementos, tanto en los PCs, como en el Zyxel, como en el Cisco. Como no has puesto en tu mensaje inicial cuáles son, pues tendré que intentar adivinar un poco.
Tiene la pinta de que en un primer momento todos los PCs estaban en la red 192.168.1.0/24 y su puerta de enlace predeterminada era la 192.168.1.100 que les sacaba hacia internet realizando NAT. Y luego posteriormente se añadió un segundo router Cisco para acceder a una red remota (¿Renault Trucks?) a través de un túnel.
Aquí se nos plantean 2 problemas que me gustaría que nos comentases. El primero es saber si vuestros equipos necesitan acceder a alguna máquina adicional de la red donde el servidor 194.4.81.93 está situado. Y si esa máquina solo permite acceder, por políticas de seguridad, a equipos pertenecientes a la red 10.194.24.224/27 que deben ser identificados unívocamente.
Ya que se ha definido un alias en la pata LAN del Zyxel dentro de la red 10.194.24.224/27, supongo que es para que sea alcanzado por equipos que tengan ese direccionamiento. Si esto es así, ¿qué te impide poner a todos los equipos una dirección de esa red y poner como puerta de enlace predeterminada la 10.194.24.230? Los equipos seguirían saliendo hacia Internet, y mediante la ruta estática del Zyxel, alcanzarían 194.4.81.93 a través de la 10.194.24.225. Otra opción es poner la ruta en cada equipo, pero sería más engorroso y podría borrarla alguien.
Ahora hay que pensar siempre en el camino de vuelta. En este caso también funcionaría porque en teoría el router Cisco debería reconocer a cualquier equipo de la 10.194.24.224/27 como interno de su pata LAN (siempre que esté en el mismo switch que los PCs). El único problema aquí es que tengáis más de 28 PCs (las IPs que quedan disponibles con esa máscara de subred) o que dependáis de servicios que funcionen en la 192.168.1.0/24
En este último caso, una posibilidad es realizar NAT en el Cisco para enmascarar a toda la red 192.168.1.0. Pero si el servidor remoto necesita identificar a cada PC por separado, no puedes englobar a todos bajo una misma IP y tendrías que realizar una traducción unívoca para cada PC. Y no sé si tienes acceso al Cisco para cambiar cosas. A lo mejor ya está haciendo NAT y no lo sabes. ¿Podrías confirmarlo?
Por eso mi pregunta inicial iba con trampa. ;-)
Un saludo.