Boa tarde pessoa, isso é facil resolver.
primeiro passo:
Port Forwarding para o ip do nano com a porta de acesso, (ex. se for a 80, encaminhar a porta 80 para o ip 192.168.2.1)
Segundo passo, ativar o DMZ para o ip q o cliente quizer,
terceiro passo, desativar DMZ Management Ports

Assim n precisa colocar o nano em bridge e não perde o acesso a ele.

Boa sorte a todos, qualquer duvida estarei aq para.