> 1. FreeBSD. gateway_enable="YES". ipfw allow ip from any to any.
> 2. пока не прописал  route add -net 10.254.254.18/32 172.24.223.1 пинга не
> было.

Ээээээ где эта сеть на картинке??? Это не вяжется со схемой.
> 4. кабель который идет от "чужой" сети, на том конце Микрот. если
> этот кабель запихать в свич моей сети и прописать на раб.
> станциях ИП и маршрут - работает. это в обход моего шлюза.

Надо прекратить оперировать понятиями свой-чужой.
Если работает в обход шлюза - это лишь подтверждает проблемы со шлюзом.
См. маршрутизацию и NAT.