На устройстве Router2 необходимо настроить динамический NAT, который будет преобразовывать адреса из подсети 10.0.2.0/24 во внешний secondary-адрес 10.0.1.2 и наоборот.