Еми няма как да стане без NAT 
Вместо така:
iptables -A POSTROUTING -t nat -s 192.168.Х.Х   -j SNAT --to Y.Y.Y.Y / IP на доставчика
Го напиши така:
iptables -A POSTROUTING -t nat -s 192.168.Х.Х   -j MASQUERADE
И няма да минава всичко през БТК а ще си гледа рутовете, които си сложил.
Т.е default route не е през БТК за да минава всичко от там.
MASQUERADE е доста по-умнo  отколкото си мислиш