AJUDEM! PROBLEMA DE NAT COM AP2000

caro srs., estou com um problema que nao vislumbrei solucao ainda, portanto vou descreve-lo aqui caso alguma tenha experimentado o mesmo me ajude por gentileza...

tenho um ap2000 em modo bridge com 2 cartoes 2.4ghz
1 cartao pro provedor (link)
outro cartao pro painel setorial (spreading).
acontece que tem 1 cliente no cartao setorial que recebe a internet (pppoe pelo link provedor), e faz nat na sua maquina local na mesma interface que esta conectada ao ap2000 (spreading)
o que acontece ? um cliente que virar uma antena pro ap2000 e estiver na access list de mac dele, poe obter o IP automaticamente e este cliente que roda nat fornece um IP que navega na internet.
ja tentei bloquear as portas do DHCP do filtering do ap2000 mas nao solucionou
alguem sabe como ??

bem, pesquisando um pouco cheguei a conclusao que o que vai resolver meu problema eh a configuracao intra bss em modo bridge...
porem ainda nao tive "coragem" de testar, pois o gateway e concentrador pppoe esta como cliente deste AP2000.
como configurar o intra bss neste caso ??

[]s