Для того, чтобы при подключении через роутер Вам были доступны локальные ресурсы, в том числе наши сайты и личный кабинет, необходимо прописать в роутере маршруты. Для этого найти в панели управления роутера настройку "Routing", в заполняемых строчках, если это предусмотрено, отметить галку "Active", указать интерфейс "WAN" ("Physical port"), и ввести строки со следующими значениями:

Назначение 192.168.0.0, маска 255.255.0.0, IP адрес шлюза такой же, как в договоре в настройках локальной сети
Назначение 10.0.0.0, маска 255.0.0.0, IP адрес шлюза тот же
Назначение 172.16.0.0, маска 255.255.0.0, IP адрес шлюза тот же

при условии что днс:
192.168.0.3
192.168.0.252

роуты отличные.
но главное - руки и голова. ;)

(1)а вот этот тоже?
Назначение 192.168.0.0, маска 255.255.0.0, IP адрес шлюза такой же, как в договоре в настройках локальной сети

провайдер - шар@шка (антимат на р@шку сработал :)
маршруты корректные

(3)ладно. так спрошу теперь - днс через "192.168.0" делать тоже нормально?

(4) а что тебя смущает? что адреса dns не белые, а из локалки?

Ну не хотят они, чтоб посторонние пользовались их dns. Сервера чахлые или настроить корректно не могут.

(5)позже напишу. сейчас мне интересно насколько принято понимать то, что делается с настройками сети. умысел был или нет )))

а пока ответ провайдера на тот же вопрос:

"У нас DNS сервер 192.168.0.3
В настройках LAN роутера рекомендуется указать подсеть 192.168.1.0/24 или, что бы наверняка: 192.168.50.0/24"

(7) ааа, ещё же для внутренних ресурсов dns. всё ок.

(8)короче. если не сменить подсеть LAN, то не каждый роутер выйдет. я вышел и без их совета. вопрос в том, почему они, понимая последствия, не сменили свою подсеть с этого "192.168.0" ? или не понимали?

было бы супер если бы кто-то ткнул в ресурс интернета где можно обсудить почему именно "192.168.1.0/24 или, что бы наверняка: 192.168.50.0/24" они советуют. я принял другое решение и оно работает.