Чтобы выдать адрес от провайдера устройству внутри сети нужно чтобы интрефейс устройства был в одном широковещательном домене с провайдером, для этого нужно объеденить порты 1 и 3 в бридж, но т.к. в вашем случае устройство это ВМ/контейнер, вероянтно правильнее будет не просто объеденить, но и настроить vlan для провайдерского сегмента.
