Можливо все, головне знати основи маршрутизації.
Потрапити на онушку можна, але навряд чи маршрутизатор кінетік має такий функціонал. З мікротіком було б набагато простіше.
Інтерфейсу, до якого підключена ону, назначити іп адресу з підмережі, за якою доступна ону. Наприклад якщо адреса онушки 192.168.101.1 то інтерфейсу назначаєте адресу 192,168,101,2/24. цього мало би вистачити, а як ні то потрібні правила srcnat/masquarad на той інтерфейс.
Доступ на онушку це доволі розповсюджена хотілка хитрови**х клієнтів))