Je dirais pas besoin de renseigner de default gateway sur ton interface interne.
Ton 2008 n'enverra que les paquets destinés au sous réseau 192.168.22.10/24.
Il fera une requête ARP sur ton réseau LAN, demandant qui possède l’adresse IP 192.168.22.69 (par exemple), à laquelle une machine répondra en donnant son addresse MAC.
Le 2008 peut alors faire envoyer le paquet à l’adresse MAC trouvée.
Pour le côté WAN il faut une gateway en revanche, car quand tu veux envoyer un paquet vers 1.2.3.4:
Ça sort par le wan, le destinataire final est 1.2.3.4, mais le prochain destinataire est le routeur de ton ISP.
Ton 2008 a besoin de trouver son adresse MAC pour lui passer le paquet à destination de 1.2.3.4.
Afin que 2008 découvre quelle est l’adresse MAC du routeur de l'ISP, il doit faire une requête ARP en demandant l’adresse MAC associée à l'IP.
Voilà pourquoi il faut indiquer la default gateway: 86.65.144.151.
Normalement, pas de route à ajouter: par défaut, tout se barre par la carte réseau externe, hormis les paquets destinés au réseau 192.168.22.0/24.
Ton NAT ne fonctionne pas ?