Горячая точка с прозрачным видом.

Всем привет! Хочу настроить точку доступа (Hotspot) на Mikrotik, но чтобы клиенты использовали адреса из той же подсети, что и шлюз в Интернет, и чтобы их можно было идентифицировать индивидуально шлюзом. Это значит, что я хочу, чтобы Mikrotik выступал только в роли captive portal и аутентифицировал клиентов, потом логировал и отключал их, но не фильтровал, не выполнял функции файрвола и не осуществлял masquerade их трафика. Может, кто-нибудь подскажет, как это можно сделать? Я думал использовать bridge, но я совсем не уверен, как это всё будет сочетаться с hotspot, и как страница логина и функция walled garden будут работать в такой конфигурации. Буду благодарен за любую помощь или советы. Спасибо.