Можно ли исп. DHCP static routes сказать Windows Firewall что к маршрутам надо применять тоже расположение что и для адресов основной подсети?

Подробнее:
DHCP корректно настроен на выдачу адресов из подсети 192.168.1.0/24, а с помощью classes static routes (обе опция 121 и 249) добавлены маршруты до сетей 192.168.2.0/23 через шлюз 192.168.1.1.

На клиентах всё хорошо:

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.5 10
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.1.0 255.255.255.0 On-link 192.168.1.5 266
192.168.1.5 255.255.255.255 On-link 192.168.1.5 266
192.168.1.255 255.255.255.255 On-link 192.168.1.5 266
192.168.2.0 255.255.254.0 192.168.1.1 192.168.1.5 11
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.1.5 266
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.1.5 266
===========================================================================

Сеть к которой подключены клиенты (192.168.1.0/24) установлена как частная, однако Windows Firewall блокирует подключения из сетей 192.168.2.0/23 и не совсем понятно как это поведение изменить удобным способом не имея домена. Вручную это можно настроить, например, так (ссылка на хелпы к zyxel с картинками). Можно ли это настроить используя только DHCP?