ایجاد ارتباط بین دو پورت میکروتیک با یک نوع ای پی و بلاک آدرس

سلام دوستان من زیاد در مباحث میکروتیک حرفه ایی نیستم و در حد ایجاد لینک رادیویی انتقال تصاویر و بریدج کردن با مودم adsl  نوشتن nat مربوطه و راه اندازی هات اسپات و اعمال برخی سیاستهای امنیتی ساده کنترل کاربران در همین حدم شما تصور کنید هنوز صفرم  -

من اشاره کردم که بلدم میکروتیک رو اینترنت دار کنم و از اون سمت هم اینترنت بدم به شبکه داخلی که این بحث من نیست و شبکه از نوع اینترانت داخلی هست -

الان مشکل بنده این هست در شرکت ما دیتا از طریق HDSL پلانت  و یک روتر پلانت به شعبه مرکزی برقرار هستش که کاری بشون ندارم - من تنها یه گت وی 62.11.22.1 دارم و یه ردیف ای پی از 2 تا 200 برای انواع تلفن تحت شبکه و رایانه و دوربین -ملزم شدم که  همه کلاینتها از یک رنج شبکه باشن 62.11.22 در تنظیمات کارت شبکه هم برای هر کلاینتی دو DNS تعریف شده و و حق استفاده از رنج دیگه یا موازی کردن یه شبکه دیگه ندارم - تا الان همه چی طبق مراده و مشکلی ندارم .

الان از من خواسته شده بیام جلوی دسترسی برخی کاربران در سرکشی به برخی سایتهای راه اندازی شده در سمت سرور شعبه مرکزی رو در شرکتمون محدود کنم می شه گفت محدودیتهای موقتی و اصلا به شعبه مرکزی ربطی نداره - خب من جز میکروتیک راه حلی ندارم - یه میکروتیک 433 و یه 951 در اختیار من هست -

اینجور شروع می کنم که بریدج نمیخام - می خام پورت 1 به روتر پلانت و پورت 2 به هاب سویچ وصل کنم و آدرسها رو در میکروتیک بلاک کنم - گفتم اینو در شبکه اینترنت عملی کردم و مشکلی ندارم ولی اینجا من رنج ثابت دارم و مشکل پیدا کردم . 

سوالات : آیا برای دو پورت میکروتیک می تونم از رنج شبکه خودم ip بزارم - مثلا ورودی 62.11.22.90 و  خروجی 62.11.22.91 - خب به روشهای مرسوم NAT نتونستم بین دو پورت ارتباط برقرار کنم چرا ؟ آیا برای dns ست شده روی کارت شبکه رایانه ها هم نیازه در میکروتیک تنظیماتی اعمال بشه ؟ بریدج کردن نباشه - کل سناریو هم هست مثلا مک آدرس متعلق به : 62.11.22.23 نتونه به آدرس سایت : 10.66.55.21 دسترسی پیدا کنه حتی اگه بیاد ip خودشو عوض کنه - 

کاش دوستان کمک کنن باور کنید خیلی تلاش کردم ولی هم دانشم کمه و هم سناریوی مشابه پیدا نکردم و هم در شبکه داخلی بعلت محدودیتهای امنیتی ip ها هیچ کاری نتونستم بکنم -