Wexter

Версия прошивки какая?
До 6.41 - прописываете на нужные порты вланы и объединяете в бридж.
Начиная с 6.41 - добавляете порты в бридж и на вкладке VLAN прописываете какие порты к какому влану относятся, так-же на вкладке Ports в свойствах можно указать дефолтный влан порта

Скорее всего то что вы видите - зашифрованный https трафик

У вас на свиче не прописан дефолтный маршрут, или маршрут в сеть 192.168.10.0/24

/ip firewall filter add chain=forward dst-address=2.2.2.2 action=accept
/ip firewall nat add chain=srcnat dst-address=2.2.2.2 action=masquerade
/ip firewall nat add chain=dstnat dst-address=1.1.1.1 protocol=udp dst-port=3000 action=dst-nat to-addresses=2.2.2.2 to-ports=3000

Не то что может, ещё и не обязан ни разу. NAT должен делать iptables