если кратко: есть микротик как шлюз в интернет, за ним стоит cisco sg300, как свитч, но в L3 Mode (хочу научиться в VLAN) и эта циска шлёт мне Router Advertisement пакет
ну и попробовать выше (с safe mode) чисто для эксперимента да и попробовать все остальные нат правила кроме маскарадинга для провайдера отключить (если это возможно и не навредит сильно пользователям сейчас)