hoje atualmente tenho um mk recebendo numa ethernet um ip valido que tenho da operadora, e fazendo um src-nat mascarate com outra classe para meus cliente wireless, aqui esta a regra:

add...