Тут подкинули, казалось бы, тривиальнейшую задачу, а как ее реализовать - никак не соображу, поможите кто чем может

Ситуация следующая:
hAP ac lite подключен к коммутатору провайдера посредством радиомоста (ubiquity lite beam). Собственном, роутер настроен, интернет раздает, но возникла необходимость получить удаленный доступ к устройствам радиомоста, их ip-адреса 192.168.0.253/24 и 192.168.0.254/24. На роутере настроен NAT, адрес локальной сети за NATом 10.10.10.0/24.
На внешнем интерфейсе роутера работает DHCP-клиент.
После того, как на внешний интерфейс был дополнительно назначен адрес 192.168.0.252/24, устройства стали пинговаться из интерфейса роутера (winbox, Tools -> Ping). Также из локальной сети доступен ip-адрес 192.168.0.252, дополнительно назначенный на wan-интерфейс роутера. Но при этом из локальной сети недоступны адреса, назначенные устройствам радиомоста (192.168.0.253 и 192.168.0.254).
При трассировке адресов 192.168.0.253 и 192.168.0.254 из локальной сети пакеты теряются на 10.10.10.1 (роутер), т.е. роутер не понимает, куда их отправлять, хотя маршрут к сети 192.168.0.0/24 динамически создается, шлюзом указан порт wan и ip-адрес, указанный на нем (192.168.0.252).
Какие еще настройки в RouterOS надо произвести, чтобы получить доступ к устройствам радиомоста?