Teď jsem to ze srandy zkoušel a jede to jak z praku. Na wifinu i druhý port projde paket s MTU1500. Mezi serverem a klientem dána VDSL linka.
Pokud ti to přes VDSLko nejelo, tak zkrať MTU/MRU na PPP vrstvě (z těch 1460 defualt např na 1400), ale nechej MRRU na 1600. S tím mi to přes VDSL jede.
Celý klient zkoušený (na RB433, 850 jako ta tvoje tag na ether3 port s VoIP a 841 vlana na bridge s wifinou):
/interface bridge
add admin-mac=02 auto-mac=no name=bridge-bcp
add admin-mac=02 arp=disabled auto-mac=no l2mtu=65531 name=\
bridge-wlan
add admin-mac=02 arp=disabled auto-mac=no l2mtu=65531 name=bridge-example
/interface vlan
add arp=disabled interface=bridge-bcp l2mtu=65531 name=vlan841 vlan-id=841
add interface=bridge-bcp l2mtu=65531 name=bcp850 vlan-id=850
add interface=ether3 l2mtu=1518 name=vlan850 vlan-id=850
/interface wireless security-profiles
add authentication-types=wpa-psk,wpa2-psk eap-methods=passthrough \
management-protection=allowed mode=dynamic-keys name=bcp \
supplicant-identity="" wpa-pre-shared-key=PijFernet! wpa2-pre-shared-key=\
PijFernet!
/interface wireless
set 0 band=2ghz-b/g disabled=no distance=indoors frequency=2412 l2mtu=2290 \
mode=ap-bridge preamble-mode=short security-profile=bcp ssid=bcp \
wireless-protocol=802.11 wmm-support=enabled
/ppp profile
add bridge=bridge-bcp name=bcptest use-encryption=yes use-ipv6=no use-mpls=no
/interface l2tp-client
add connect-to=6.6.6.6 disabled=no max-mru=1400 max-mtu=1400 mrru=1600 \
name=l2tp-bridge password=NepijFernet! profile=bcptest user=bcptest
/interface bridge port
add bridge=bridge-bcp interface=ether2
add bridge=bridge-wlan interface=wlan1
add bridge=bridge-wlan interface=vlan841
add bridge=bridge-example interface=vlan850
add bridge=bridge-example interface=bcp850
/ip dhcp-client
add default-route-distance=0 disabled=no interface=ether1
Jinak pro ostré nasazneí bych udělal to, že co pouštíš na ether2 bez tagu, tak tou BCP linkou nes také tagovaně a přebridřuj to jak v původním případě nebo netagovaně, ale na ether2 použij L2 firewall blokující tagované pakety, jinak to do ether2 budou se tlkačit i ty vlany pro voip a wifinu.