Auf dem Router 2 muss eine Route drin sein, die besagt, dass alles, was ins Netz 0.0.0.0 (alle netze ausser dem netz in dem die pcs hinter router 2 liegen) will, über die IP-Adresse des zum Router 1 gewandten Interfaces von Router 2 muss.
Für die PCs die an Router 2 hängen ist das Gateway die IP-Adresse des Router 2-Interfaces, an dem die PCs über Switch hängen.
Mach mal von den PCs aus ein
pathping
www.web.de
dann siehste, wo die Paketchen hängenbleiben. Ich nehme an, schon an Router2. Ich denke du musst da noch Routen eintragen. Siehe Handbuch?