STCKRR

У вас же одна /28 подсеть, но на разных интерфейсах.
Циска банально не понимает, в какой vlan слать arp-запрос для получения нужного хоста, скорее всего шлет или в первый настроенный, или в самый "старший", там все работает, остальные пролетают.
По-правильному одна подсеть не может быть в нескольких интерфейсах. (на самом деле может, но надо четко понимать, как это будет работать)
Это весьма хитрая конфигурация для тех кто знает, что и зачем он делает, и ей надо либо dhcp snooping, либо unnumbered poll, либо руками привязывать хосты.
Но по-правильному вообще не мудрствовать лукаво и в разные вланы прописывать разные подсети.
Вообще странно что циска позволила навесить адрес из одной подсети на разные интерфейсы без плясок с бубнами.

Вариант с пробросом дефолтного маршрута до роутера, который натит трафик (M-OSPF-15), отпадает, тк. default route может быть только один, а маршрутов до M-OSPF-15 может быть несколько.

Таки в чём проблема тем-же OSPF анонсить дефолтный маршрут? И каким боком тут нат, если у вас роутеры тупо не знают куда весь трафик отправлять?

https://wiki.mikrotik.com/wiki/Manual:Routing/BGP#Peer

default-originate (always | if-installed | never; Default: never) Specifies how to distribute default route

def = document.getElementById('put_in');
А вы уверены, что def содержит значение элемента инпута, вместо самого инпута?
В def, по хорошему, нужно анализировать не сам инпут, а значение его свойства value:
if (def.value == 488)