а я бы просто взад майкротика поставил opnsense (неважно, на железе или на виртуалке) и на нем все вопросы закрыл чего зверушку мучить-то несвойственной ей работой