Firewalls / roteadores têm problemas de roteamento para a mesma sub-rede; Estou surpreso que essa configuração funcionou.
Portanto, se 192.168.2.x / 24 (255.255.255.0) estiver nos lados LAN e WAN de um roteador, ele não conseguirá descobrir como rotear o tráfego, pois não há uma rota entre eles são necessários, pois é a mesma (sub) rede. O roteador espera que sejam redes diferentes.
Você precisa pensar nisso (e reconfigurá-lo) como três redes. A Internet, aquela entre os roteadores e depois a LAN interna.
Os dois que você possui devem ser redes diferentes (digamos 192.168.1.xe 192.168.2.x). Não há razão para que eles estejam no mesmo intervalo de IP para poder se comunicar (é para isso que os roteadores servem).
Para encaminhar a partir da Internet (digamos, porta 80), você a encaminharia no primeiro roteador que segmenta a porta WAN do segundo roteador e a encaminharia no segundo roteador para o IP do servidor de destino.