первое что приходит в голову по вашей ситуации поставте вторую сетевую карту, настройте тот же режим бриджа, сотвественно 1 сетевая смотрит в сеть, 2 в роутер который смотрит в инет. Но IMНO это ещё тот костыль.
смените mac адрес у lite на такой же как у Giga II на wlan интерфейсе, правда я не знаю даст он так сделать.
Делал такое на mikrotik прокатило на раз, естественно SSID и пароль тоже переносил.
а что они в не радиуса корп. сети в неё ходят через интернет? или всё таки есть какой то VPN? если да то в групповой политике ставим только внутренний адрес KMS.
ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.89.253 to-ports=80 protocol=tcp in-interface="inet" dst-port=80
на маршрутизаторе "А"
вот так пробовали
где "inet" ваш инрефейс с белым IP