Aqui faço assim, tenho 4 ips publicos, cada um com uma RB, cada RB atende um determinado local, elas sao gerenciadas pelo Mikweb, e no meio das RBs tenho um pc para acessar elas pela Wan, fechando o acesso a elas pela Lan, onde transmite uso Rocket com Basestation ou omni da ubiquiti, tudo em bridge. O problema de rotear tudo, eh dependendo do equipamento o processamento fica alto. Deixando em bridge, se precisar mudar algo, seria somente a RB. O gerenciador Mikweb, guarda os logs do cliente. e fica na nuvem, mas a autenticaçao do cliente eh na RB. Sugiro usar sempre ppoe para autenticar, já que disse que usará Airgrid e Nano. No cliente coloca como estaçao/router e troca senha para cliente nao ficar mexendo.