Исходящие подключения с wifistation0

Пытаюсь построить следующую конфигурацию. Есть keenetic dsl, подключенный к провайдеру через ethernet. Клиенты, подключающиеся к нему по wifi и через другие ethernet-порты, успешно выходят в Интернет. Ещё есть отдельный сегмент сети, в котором есть точка доступа, к которой keenetic подключается как клиент, используя интерфейс wifimaster0/wifistation0. Интерфейс wifistation0 включен в мост bridge0 вместе с accesspoint и vlan1. Клиенты в этом удалённом сегменте успешно получают от маршрутизатора адреса по dhcp, могут общаться с самим маршрутизатором и с другими клиентами в пределах bridge0, но в Интернет выйти не могут. При попытке пропинговать любой адрес в Интернете маршрутизатор видит их пакеты на bridge0, но на публичном интерфейсе они не появляются. acl нет, уровень безопасности у bridge0 и у wifistation0 стоит private. Можно это как-то заставить работать?
 

Не очень понятно по описанию, у вас кинетик сам в себя включен? Если нет, то я не уследил за вереницей сегментов.
 


Нет, не в себя, конечно. В отдельном сегменте стоит своя собственная точка доступа, совсем другое устройство. Вот диаграмма. "wifi client" и "wired client" работают нормально, а вот "remote pc" выйти в Интернет не может, хотя получает адрес от маршрутизатора, может связаться с маршрутизатором и ноутбуками. При этом все интерфейсы маршрутизатора, к которым подключены клиенты (vlan1, accesspoint0 и wifistation0) объединены в bridge0, так что вроде разницы в маршрутизации для клиентов быть не должно.