Consegui aqui fazendo assim.
/ip firewall nat
add action=dst-nat chain=dstnat comment="ACESSO AO NANO" disabled=no \
dst-address=172.16.0.5 to-addresses=10.0.0.2
Adicione o ip 172.16.0.5 na bridge, coloque o ip do nano no bindings e digite no navegador 172.16.0.5 que voce irá acessar o nano.
Poste o resultado.