Classes de Rede Diferentes

Seguinte. Estou com um servidor Linux com internet e ligado em uma routerboard fazendo ponto a ponto com uma torre , onde nessa torre tah recebendo o sinal e jogando pra outros 2 cartoes um na faixa 2.4 e outran 5.8. tudo configurado em wds bridge.

Criei um hostpot numa faixa(192.168.0.0/24) diferente da minha rede interna e da rede ptpt. Só que o usuário está podendo mudar o ip dele para faixa da rede interna(10.0.0.0/8) e navegar. como se tudo tivesse transparente.

o sinal saindo do servidor de internet e ele só fazendo uma transparencia.