O ponto principal que chegamos aqui é que, se o 192.168.2.xe 192.168.3.x estão na mesma LAN da Camada 2 ou não? Parece que eles estão misturados e não separados. (em VLAN ou fisicamente).
na verdade, você precisa de um roteador que tenha 2 VLANs ou 2 portas, 1 definido como 192.168.2.xe outro configurado como 192.168.3.x. E coloque toda a sub-rede em 255.255.255.0.
Então o caso é resolvido.
Caso contrário, você poderia simplesmente organizar (de forma de apresentação, mas não de rede) como 192.168.2.1xx e 192.168.2.2xx. e fazer
a sub-rede 255.255.255.0.
desde que não há diferença para colocar um ponto lá ou não, você precisa fazer VLAN e sub-rede para fazer a organização da rede real. (isolamento do tráfego).