consegui fazer funcionar adicionando o dns 8.8.8.8 e excluir os 2 masquerade e adicionei somente 1 masquerade para toda rede.

agora gostaria de fazer mais uma coisa:

o mikrotic e o RB2011

as 2 conexoes ja estao funcionando, so que gostaria de adicionar +1 conexao de internet.

motivo: esta outra internet e um link dedicado e somente para 10 pc's.

sendo que a intranet que vem pela eth2 tambem precisa ir para esses 10 pc's.

nao sei se esta certo, mais eu pensei no seguinte:

adiciono outra interface - eth3 (link-dedicado) e crio outra faixa de dhcp e adiciono somente esses 10 pc's, e no dhcp eu coloco o gw do link dedicado e da intranet e seus dns. nao sei se funcionara.