Есть три разных способа настроить VLAN. Создание /interface vlan и последующее объединение через bridge является самым не рекомендуемым в любых условиях. По сути есть четыре возможные ситуации:
1. Базовый свич-чип без поддержки VLAN
2. Базовый свич-чип с поддержкой VLAN
3. Коммутаторы CRS1xx/CRS2xx
4. Коммутаторы CRS3xx

В зависимости от конкретной ситуации рекомендуемый способ настройки будет изменяться. Но в любом случае настройка через /interface vlan является самым плохим вариантом.

Когда Вам надо работать с VLAN'ами

Могу предположить, что у Вас сейчас уже есть какие-то настройки. Если исходить из этого, то рекомендую так:

1. Сбросить все настройки на заводские.
2. Настроить Wi-Fi.
3. Объединить проводные и беспроводные интерфейсы с помощью bridge'а.

Рекомендую начать с правильной настройки файрвола. Первым делом поставить правило разрешающее established & related трафик. Далее запретить invalid. В конце сделать запрещающее все правило, если файрвол нормально закрытый. А между ними сделать разрешающий. И уже после этого смотреть что и как.