Infelizmente o Visio não é software livre...
O que você quer fazer já ficou claro... Seria bom agora um diagrama que mostre como sua rede está organizada para que possamos ver como as regras de roteamente devem estar dispostas.
Como falei antes, você está utilizando a mesma faixa de endereços em diferentes pontos, e isso está as coisas meio confusas. Por exemplo, você está usando a mesma faixa de endereços para sua rede interna e para a comunicação com modem embratel. Esse endereço não deveria estar numa faixa de IPs válidos?