Barrakuda74, если запертый в "домашке" (ох, уж этот профессиональный сленг) обозначает chroot ftp, то на этом беспокойства о безопасности можно оставить позади.
Лично я при настройке капсмана выношу management трафик в отдельный vlan, множество раз замечал, что без этого как-то "не совсем хорошо" работало.
Создайте на всех участниках сети один vlan и используйте его для капсмана. Даже L3 уровень не нужен, все зашевелится на L2. Не назначайте никаких айпи адресов, просто заставьте трафик самого капсмана ходить в отдельном vlan.
Дмитрий Самутин, вам нужно сделать из длинка тупой свитч, именно в таком режиме у вас работало раньше, когда было устройство с адресом 192.168.1.1 Режим Bridge. Все порты длинка должны быть в одной группе, замените его на любой свитч для проверки. Если вы утверждаете, что раньше работало, то, вероятно, это может помочь. Приставки сами менят трафик в нужном влане, поэтому наличие прозрачного L2 проброса должно решить проблему.
Есть противоречие между изображением (схема изначальная) и описанием. На изображении коммутатор "слева" не попадает в микротик, а идет напрямую в коммутатор справа. А порты ether4-LAN2, ether5-LAN1, как будто обе подсети попадают в миротик. Кому верить?