Grazie per l'interessamento

Ho tolto tutte le configurazioni dalla mia RB750 e dopo ho configurato il mikrotik in questo modo:
Ip -> Addresses
Address: 192.168.1.99/24
Interface: ether1
Address: 1.1.1.1/32
Interface: ether2
---------------------
IP -> Route List
Gst. Address: 0.0.0.0/0
Gateway: 192.168.1.99
---------------------
IP -> Pool ->
Nome: PPPoE
Address: 10.0.0.0/24 (la classe che voglio attestare sui client pppoe per ora privata ma poi pubblica)
Nex Pool: none
---------------------
PPP -> Profile
Name: 640
Local Address: 1.1.1.1
Remote Address: PPPoE
---------------------
PPP -> Profile -> 640 -> Limits
Rate Limit: 640000/128000
---------------------
PPP -> PPPoE Server
Service Name: PPPoE
Interface: ether2 ( dove tutti andanno ad autenticarsi )
Default Profile: 640
Authentication: pap
---------------------
PPP -> Secrets
Name: degli
Password: degli
Service: pppoe
Profile: 640
---------------------
Questo è come ho configurato adesso la RB750.
In pratica voglio che l'utente che si connette in PPPoE abbia un'indirizzo dichiarato nel pool PPPoE (10.0.0.0/24) e come gateway usi 1.1.1.1 senza che possa accedere agli altri ip della rete.
Questo è tutto in laboratorio, come client ho tutte macchine windows per il peggiore dei casi.
Spero che qalcuno mi dia due diritte e mi dica dove ho sbagliato perchè sono giorni che sto cercando di capire dov'è l'errore!
Ovviamente adesso mi basta che tutti si fermi lato RB750, in caso abilito un masquerading e faccio navigare tutti.
Grazie in anticipo.