RB 2011 Interligada em VPN cpm 3 RBS 750 sendo uma RB passando por um servidor de firewall !

Boa noite pessoal,
Sou novo no fórum e gostaria de tirar uma dúvida com vocês !
Estou interligando PABX's com uma VPN.

Tenho um cliente interligado em uma VPN onde o concentrador é uma RB 2011 e nas duas filiais utilizo duas RBS 750 !
Só que uma dessas RBS 750 está pegando o link do cliente direto do switch dele, ou seja, o link do cliente entra em um servidor de firewall e do servidor o link é jogado no switch. O link que vai pra RB vem de uma das portas do SWITCH !

Justo essa RB que está passando pelo firewall do cliente tem problemas para falar com outra RB e até mesmo com a concentradora (RB 2011).
Gostaria de saber se existe algum modo de fazer o mikrotik burlar o Firewall do cliente ou se a única maneira seria pedir para o cliente solicitar um IP válido para colocá-lo na RB antes do link passar pelo Firewall !

Aguardando respostas e grato desde já!