Помогите пожалуйста.

Имеется TP-Link WR703n перепрошитый на последний openwrt.
Пытаюсь настроить точку доступа, но хоть убей не работает.

Вводная.

Есть домашняя сетка:
домашний комп 192.168.0.2 -> сервер freebsd 192.168.0.1 (первая сетевуха)
точка доступа 192.168.1.1 -> сервер freebsd 192.168.1.2 (вторая сетевуха)
провайдер -> сервер freebsd 91.x.x.x (третья сетевуха fxp0)

не смейтесь, просто нет хаба, зато есть куча сетевух. и айпишники именно такие, это не ошибка, просто так удобнее перегружать точку.

на фришке поднят nat на внешнем интерфейсе
/sbin/natd -n fxp0

сделан диверт на файрволе
00050  0   0 divert 8668 ip4 from any to any via fxp0
00100  0   0 allow ip from any to any via lo0
00200  0   0 deny ip from any to 127.0.0.0/8
00300  0   0 deny ip from 127.0.0.0/8 to any
65000  0   0 allow ip from any to any
65535  0   0 deny ip from any to any

на точке доступа поднят bridget AP с выдачей адресов в диапазоне 192.168.1.100-150

на точке доступа в разделе диагностика работает пинг, трэйсроут и лукап по доменному имени.
на домашнем компе все работает на ура.
вифи устройства коннектятся и получают адрес.
но не могут выйти в инет! ни по доменному имени ни по ip.

куда рыть? как диагностировать? я никогда не работал с бриджами и файрвол там стоит ipfilter похоже который я не понимаю...
я не настоящий сварщик, но быстро учусь.
помогите плиз