Спасибо за ответы. Попробую разобраться на досуге.
В итоге я решил вопрос в обход, пожертвовав универсальностью.
Так как второй роутер тоже был Mikrotik, оба имели функционирующий Mikrotik cloud и у меня был удалённый доступ ко второму ротуреу:
-я установил между роутерами EoIP туннель
-создал виртуальную wlan,
-удалил интерфейс виртуальной wlan и EoIP Tunnel из local Bridge
- исоздал Bridge VPN, куда добавил wlan и EoIP туннель
Как результат, при подключении к виртуальной wlan я попадаю в свой VPN канал до второго роутера, изолированный от остального трафика. Не уверен на сто процентов, что мой трафик не виден для провайдера, который нагло сниффит пакеты Торрент треккеров, но пока что скорости интернета и сайты определения ip говорят о том, что я сижу в геолокации VPN роутера.
Решение не элегантное, ибо EoIP проприетарный протокол mikrotik, нужен доступ к настройкам второго роутера, да и с любым другими VPN сервисами не совместимо.