> в итоге задача сводится ИМХО [skip] к маршрутизации пакетов (по источнику)
> от девайса из сети 2 в сеть 1.

Всё верно, только запросы на девайс должны приходить с адреса из сети 2

пакет из сети 1 в сеть 2 (к девайсу). Идет на его айпишник, оно маршрутизируется, и таким образом может достигнуть девайса. (адреса в пакете: сеть1->сеть2). Поскольку девайс не умеет маршрутизировать на дефгейтвей, то ответа от него не получим.

Включаем нат.

пакет из сети 1 в сеть 2 (к девайсу). Идет на его айпишник, оно маршрутизируется, на рутере ему делают снат на айпишник из сети2. Пакет прилетает на девайс от имени адреса рутера (может быть дополнительным адресом, это по вкусу), т.е. с адреса из сети2. Девайс умеет слать такие ответы, так что ответный пакет прилетит на рутер, там его транслятор адресов подхватит, поменяет адрес назначения (это ответный пакет!)  и пакет замаршрутизируется в сеть 1.

Типа связь будет.