ERRADO, em todas as instalações da Brisa em que há uma ONU + roteador, a ONU sempre estará em bridge. Não tem "NAT sobre NAT", o que tem é o do seu roteador, apenas!
A Brisa criou uma grande confusão de conceitos e isso já foi discutido e rediscutido aqui várias e várias vezes. O modo que a Brisa chama de Router é a autenticação IPOE, o modo que se chama de Bridge, é PPPOE. Ou seja, nos dois casos a ONU sempre estará em bridge, apenas o modo de autenticação que vai mudar.
A autenticação IPOE é sempre melhor que PPPOE, pois a primeira consome menos recursos de hardware para transferir os dados que a segunda. Esse pode ser o problema, o roteador que você está usando não tem hardware suficiente para passar essa velocidade toda em PPPOE, talvez nem em IPOE. Por isso recomendamos muito aqui que sempre utilizem o que a brisa chama de modo Router, com a autenticação IPOE, o seu roteador deve estar em modo dinâmico, que assim ele vai puxar o IP não dá ONU mas direto do Provedor.
Observe que o meu roteador está pegando o IP direto do provedor, porém está com autenticação IPOE, sob o que a Brisa chama de Router, o único NAT que existe é o do roteador, e do CGNAT do provedor, mas esse eu não coloquei na conta. Quem tem provedor de médio e pequenos porte já espera ter esse NAT aí.