Como Acessar Equipamentos Ubnt em outra Brigde

Bom dia,
me deparei ontem com um problema que não me parece complicado, mas como eu estou enferrujado não consegui resolver..
a estrutura é a seguinte:
CLiente -> nano 5 <----ptp----> rocket 5 (em wds) até aqui ok
segundo passo:
torre: rocket 5<---via lan--->rb433 ok tambem
RB: 2 bridges
(ether 1 e ether 2 ) Bridge 1
(ether3 , wlan ) bridge 2

o pepino é: dentro do escritorio estou pela brige 1 com ip publico.
as redes de bridge 2 são rede interna (até ai maravilhoso)

as rockets e nano usam ips de rede interna, não consigo acessar nenhum destes equipamentos pela ether1 e 2 quando estou na bridge 1 se eu troco a porta de bridge eu acesso sem problemas.:

Vi que na aba de bridges tem filter/nat
cheguei a conseguir marcar o pacote da rocket por mac mas nao consigo fazer o fowarding.
o que quero é acessar meus ubnts de dentro de uma bridge que não tem acesso. isto é. um Jump
agora. aonde devo fazer? em firewall ou no nat da aba bridge?
se alguem já passou por isso obrigado.

tenhu um caso parecido, so que adcionei mais um ip a interface da maquina que quero ter acesso as bridge

Pois é, eu consegui marcar os pacotes, sei que dá pra fazer o jump de redirecionamento..
mas a regra em especifico nao me vem a cabeça, penso que seja o mesmo caso de pessoas que tem sistema cftv embaixo de hotspot com lans em bridge, só que no caso de redirecionar uma porta em especifico de um determinado ip, eu quero um uma nat sob o macc porque, como a nano 5 está em dhcp tem o risco dela mudar de ip e minha regra falhar.

Ninguem? cade os gurus do under pra nos socorrer?