Acessando clientes fora da rede

Bom, dia amigo estou precisando de uma ajuda de vocês. Seguinte recebo meu link pela Vlan tenho IP PUBLICO /28

Com esse IP publico consigo acessar os PTP/AP fora da minha rede, mas não consigo acessar os clientes PPPoE. Tinha visto em outro grupo pessoal falou para fazer Vlan que consigo acessar tando os clientes quanto AP fora da rede.

Segue abaixo como foi feito a regra, simplesmente fiz um NAT em cima do IP publico que recebo redirecionando para os AP, eles acesso de boa, mas quando coloco para redirecionar para o bloco de IP/21 que entrego no PPPoE dos meus clientes nao tenho acesso.

Alguém para ajudar ?

Resolvi o problema criando uma VPN, pois tenho um IP publico.