Oreska - Užice

Imam sljedeću situaciju:
U MT-u imam 2 mrezne kartice OUT i IN.
Na izlaznom interface-u (OUT koji dalje ide u switch) je postavljen DHCP server sa pool-om :10.10.10.1-10 .10.10.9
IP adresa OUT interface-a je 10.10.10.10, i DHCP radi lepo.
Dalje, imam externi AP koja je postavljen kao klijent i spojen na moj WiFi ISP. Taj AP je spojen na IN mreznu karticu.
WiFi ISP koristiti PPPoE protokol za povezivanje i DHCP server.
Napravio sam DHCP klijent za IN mrezni interface i ISP mi dodeljuje IP adresu 192.168.20.0/24 za IN interface.
Ono što mi treba je da svaki PC koji je povezan na switch a switch na OUT interface moze da bude u stanju da se konektuje na WiFi ISP i to preko PPPOE dial-a.

To sam resio tako sto sam digao bridge. Onda sam dodao oba interface-a pod tabom port, sto su OUT i IN.
Na ovaj nacin mogu da ostvarim PPPoE konekciju sa svakog PC-a iz mreze, ali problem je u tome sto mi IN interface preuzima kontrolu nad mojim lokalnim DHCP serverom koji je na OUT interface-u i dodeljuje mi IP adrese od lokalnog ISP WiFi, a ne iz mog DHCP pool1!

Moje pitanje je: Kako sprečiti to?
Znam da je ideja firewall-u ili u NAT-u bridge-a , ali sam isprobao sve kombinacije ali bez uspjeha.
Ima li neku ideju sta i kako dalje?

Ako ti je jedina svrha svega toga da omogucis korisnicima na out interfejsu da se kaze na pppoe, onda nemoj ni kosiiti DHCP, mozes slobodno da uklonis sve sto se tice IP adresa na outinterfejsu jer PPPoE to ne koristi.

Ako pak hoćeš da imaš i lokalne IP adrese, onda moraš u bridzu staviti filer koji ce filtrirati DHCP (UDP portovi 67 i 68).

Da zelim da filtriram DHCP od wifi ISP-a..znaci da ostane samo moj DHCP.
Moze malo vise pomoci oko filtriranja na portu 67 i 68?

bas niko ne zna resenje mog problema?

A jesi li probao da pogledaš u uputstvu od Mikrotika? To podešavanje je prilično jednostavno, tako da bi trebalo da je i mikrotikov priručnik sasvim dovoljan.