Дык до 12-го еще как-то довести надо. ) Я бы не мудрил с бриджами вообще а на 12-й поцепил IP из этой сетки и отдал бы этот айпи в качестве шлюза потребителям за 12-м портом. Все. А дальше не НАТить с этих адресов в ВАН.
или я еще не проснулся, или яхз,но не понимаю, каким макаром пакетик из WAN прилетит на этот "Белый" адрес извне?