Настройка Mikrotik для маршрутизации нескольких VLAN

1. Подключаемся к маршрутизатору через Winbox и выполняем пункты 2, 3, 5, 7 из страницы настройки Mikrotik как роутера (этими действиями создаем мост, включаем в него порты, запускаем адресацию и ДХЦП сервер.)

2. В окне Bridge вкладке VLANs объясняем микроту какие у нас будут вланы, с каких тегированных портов они появяться да в какое место их отправлять в каком состоянии (тегирован или нет). Пример: скрин 1

3. Создаем интерфейсы вланов, дабы микрот не запутался в мостах что это за вланы и откуда они пришли, заодно и обзываем их. Для этого нажимаем кнопку Interfaces вкладка VLAN указываем физический интерфейс откуда приходят наши вланы. Пример: скрин 2

4. Навешиваем адреса на бриджи вланов согласно их сетям по кнопкам IP--->Addresses. Пример: скрин 3

5. Пробрасываем вланы в нашу сеть через IP--->Firewall--->NAT, выходящим интерфейсом выбирая мосты вланов, при этом не забываем сделать подмену ИП адреса выбрав в вкладке Action функцию "masquerad". Пример: скрин 4

6. Ну вот и все, для работы более ничего не нужно, но все же настоятельно рекомендую ознакомится с статьей о безопасности, и применить указанные там настройки.