Jestli je otázka stále aktuální, tak mám pár poznámek. Používání VLAN 1 bych se raději vyhnul (bezpečnost), ale zas tak výrazný problém to nepředstavuje. Větší problém je, že administraci obou MikroTiků máš ve stejné VLAN jako jsou zařízení/sítě (nevím, co to má znamenat) P1 a P4. Administrace by měla být ve zvláštní VLAN, ve které nebudou běžní uživatelé.Porty kam jsou zapojeny "věci" s označením P (ať už to je cokoli) nastavíš jako acces porty (budou tam chodit netagované rámce) a přiřadíš je do patřičné VLAN. Porty mezi MikroTiky nastaviš jako trunk porty (budou tam chodit tagované rámce), nastavíš povolené VLAN a nastavíš nativní VLAN (kvůli bezpečnosti nejlépe VLAN do níž nejsou přiřazeny žádné porty).