Se você quiser manter duas redes separadas, as sub-redes mais óbvias seriam 192.168.1.0/24 e 192.168.2.0/24 para as redes atrás de R1 e R2, respectivamente. Atualmente, o último é definido como 192.168.0.0/16. Esse intervalo inclui todos os endereços IP da primeira sub-rede. Quando você tenta acessar seu laptop em 192.168.1.143 a partir de D1, seus pacotes não serão roteados para o seu destino, porque o IP deve estar dentro da LAN. Limite a segunda sub-rede para 192.168.2.0/24 alterando a máscara de sub-rede para 255.255.255.0 e re-obtendo as configurações de IP através do DHCP. O IP de destino 192.168.1.143 não estará mais na sub-rede atual e deverá ser roteado apropriadamente.
Com esta configuração de rede, ainda será difícil iniciar uma conexão ao D1 a partir do seu laptop. A conversão de endereços de rede impedirá o acesso a hosts por trás do R2. Para contornar isso, você teria que encaminhar as portas e se conectar ao IP da WAN do R2 em vez de 192.168.2.20.