bem, o esquema que passei logo acima, resolve seu problema conserteza, basta seguir os passos....que dá certo.
OBS: eu usava com bridge como vc, mas n gostei por o trafego dos clientes aparecer a ether do rotiador e tambem aparecer na ether de entrada de internet de mk.
por isso eu mudei...