re: Sem acesso as NanoStation conectadas via PPPoE
Faça uma address List e com as ranges de ip's que quer acesso e coloca nas regras NAT que vc criou. Lembrando que so vai ter navegação os ip's que estiverem nesta address list. Outra coisa regras NAT servem para traduzir origem e destino, mesmo se forem ip's de classes diferentes, desde que colocados na mesma address List e mesma regra NAT, vc terá acesso ao ip mesmo mesmo estando com range diferente.
Aconselho a darem uma lida sobre "FILTER, NAT, MANGLE", para melhor entendimento.
Att,
Renato Costa.