ta.. mais e no outro? os clientes da rede 192.168.60.0/24 continuam sem acesso ao ip 172.16.40.1...
essa regra ai so resolveria o inverso...
Versão Imprimível
esta regra ja funciona para as 2 rede..
com certeza, eh so fazer as rotas de ida e de volta, vc nao precisara nat