O tunel pppoe foge das regras naturais de ta no range etc.. experimente colocar o ip fixo e valido como o 200.89.72.35 para seu cliente alterando la no radius e veja que ele vai ficar com ip válido e roteavel na net.
Agora algumas observacoes:
1) Vc tem que verificar com vc ta fazendo nat para compartilhar com ip invalido se tiver fazendo por interface tu tem que fazer por ranger. (pode ate funcionar, mais quando o cara acessar meuip.com.br vai ta o ip do mk)
2) Vai funcionar se a interface publica do teu mk estiver no mesmo switch do router da brt.