Mikrotik para controlar rede de um CIEP

Pessoal é o seguinte. Estou fornecendo internet para um ciep mas o problema e que o diretor não quer mais que cada maquina tenha a velocidade fixa e ter que digitar login e senha. Então o que eu fiz: Peguei cadastrei um IP em IPBINDS no hotspot e coloquei um maquina P200 no ciep, criei uma queue com a velocidade solicitada e liberei para o IP que tinha cadastrado no IPBINDS, criei uma ARP para esse ip e pronto. No CIEP configurei o rádio para bridge, coloquei o IP que configurei no IPBINDS na ether1 e a ether2 o IP da rede local (do ciep), criei nat, rotas e servidor dhcp. Mas acontece que não consigo navegar. Entao testei para ver se estava chegando o sinal na ether1 e não estava então coloquei o AP para clonar o mac da ether1 e peguei uma maquina e mudei o MAC para o mac da ether1 só para teste ai foi blz, já estava chegando a internet sem precisar d login e senha. so que quando coloco no servidor com MK nao vai não navega em maq nenhuma. O q fazer??

Desde já agradeço a todos