В итоге все оказалось элементарно - в tagged порты каждого vlan кроме первого необходимо добавлять bridge.


Почему так, и где это в документации Mikrotik, я не нашел. Но это не значит, что этого там нет, и я буду очень благодарен, если кто укажет, почему это так и где задокументировано.