В Mikrotik действует принцип - разрешено все что не запрещено. Правила применяются по цепочке сверху вниз и как-только проходящий трафик (пакет) соответствует какому-то правилу, то он прекращает движение по цепочке. Цепочки (chain) - это логические потоки обработки трафика, их следует размещать в следующей последовательности: Состояния соединений (Connection State) — контекстный анализ трафика: Действия (Actions) — что делать с пакетом: Правила (Rules) — условия фильтрации: Важно! Порядок правил критичен: первые правила обрабатываются раньше...

Для проброса IP адреса с MikroTik LTE kit на конечное устройство используется функция Passthrough, при этом она помогает фиксировать шлюз, который может меняться при динамическом IP адресе. Проброс ip lte Passthrough есть в каждой LTE железке от MikroTik: Обновление MikroTik LTE kit модема Тема настройки vlan в RouterOS тянет на отдельную большую статью, по этому все будет настраиваться без bridge vlan filtering во избежание выстрела в ногу...