CGNAT com /29 que recebo da operadora

Bom dia Pessoal!

Estou com a seguinte necessidade:
Recebo /29 da operadora, utilizo 1 ip na CCR e tem o gateway, já perdi 2 ips com isso. Não estou conseguindo fazer Cgnat com restante dos ips. Coloco uma bridge e seto cada ip, ja coloquei cada ip na blackrole e não funciona. Os clientes passam requisição pelo CGNAT mas não navega.
A operadora não entrega um /30 público, tem esse problema, se eles mandassem um /30 para fechar comunicação eu usava o /29 todo para cgnat já fiz assim e funciona.

Mas não vou conseguir outro bloco /30 publico.

Com este cenário consigo fazer CGNAT?

continua com o /29 mesmo e encaminha ele para os equipamento que precisa usau

Quero usar para os clientes, está tudo na mesma caixa.
O Cgnat não funciona, estou usando nat geral no momento.

Aqui eu tenho exatamente o mesmo cenário que o seu, e tá funcionando.

Recebo um /29 da operadora, seriam 8 ips, mas já perco 3 (gateway,network e broadcast) Sobram então 5.

tenho 5 regras de scr nat, cada uma apontando para um dos ips. funciona de boa.