Ja tentei várias formas de passar os ips válidos diretamente para o cliente, até já consegui fazer usando o netmap, redirecionando um ip valido para um ip invalido, só que isso não é o suficiente para vários clientes meus. Em alguns clientes eu preciso mesmo disponibilizar para eles um bloco com uns 8 ips validos (por exemplo).
Mexendo no mikrotik e pesquisando um pouco eu consegui fazer uma bridge, com as duas interfaces, assim eu consegui fazer com que os ips válidos passassem direto para o cliente, fazendo controle de banda e etc...
Agora estou com dúvida se isso realmente é seguro, se não vai ficar dando problemas quando colocar em produção, alguem já usou isso antes, que possa me dizer alguma coisa?