Стига сте заблуждавали човека.
1.С BGP ще стане луд докато раздели фрии-тата от останалия трафик, ако изобщо стане.
2. хич не му трябва НАТ

Ситуацията е следната:
1. Ако САТ провайдера предлага VPN, тогава:

за фриитата:
ip route *.data.bg via leased_gw
ip route *.free.bg via leased_gw

за останалия трафик

ip route 0.0.0.0 via sat_gw

това последното е дефаулт гейтуей.

2. Ако сат провайдера предлага връзка чрез прокси:

ip route 0.0.0.0 via leased_gw

инсталира се squid и се конфигурира:

cache_peer sat_proxy parent
always direct allow BG_NETWORKS (FREE_IPS)
never direct deny BG_NETWORKS (FREE_IPS)

и се редиректва прозрачно целия http трафик към squid-a.