2层代理下的pc上不了网

三人行sd

某种原因我不得不如下方式组网，用路由器进口连外网 路由器出口之一连一台老机（做nat服务器），老机的其他4个网卡分别连4台新pc。我的路由器是电信虚拟拨号（PPPoE）。路由器lan出口网关是 192.168.1.254。在路由器里我设置老机的静态ip是192.168.1.251。我在老机里指定连路由器的网卡ip是192.168.1.251，网关是192.168.1.254，子网掩码是255.255.255.0  dns是isp提供的。老机能正常上网。老机连新机1的网卡，我设这个网卡ip是192.168.2.1网关是192.168.1.251,子网掩码是255.255.255.0   dns还是用isp提供的那个 。我在新机1里设网卡ip是192.168.2.2网关192.168.2.1子网掩码是255.255.255.0   dns还是用isp提供的那个，我的老机装的是win2003服务器版，安装了路由和远程服务，路由和远程服务是如下安装的  配置并启用路由和远程访问，下一步选 网路地址转换（NAT）下一步 使用此公共接口连接到internet，选中ip是192.168.1.251那个网卡，选中通过设置基本防火墙来对选择的接口进行保护，下一步选中192.168.2.1 的那个网卡完成。 这样设置后 新机器1上不了网，而且连老pc也上不了网了，禁用老机连新机1的那个网卡，老机恢复上网。我的设置问题出在哪，请高手解决。我目的是想老机开4个子网