Se a WEB tiver o modem como gateway padrão, você deverá adicionar no modem uma sub-rede de roteamento de rota 10.0.0.0
para MAIN. A partir da MAIN, uma vez que os clientes estão conectados diretamente, você não precisa de nenhuma rota adicional.
Caso contrário, se a WEB tiver o MAIN como gateway padrão, você poderá ter um problema de firewall e não um problema de roteamento.