Присвой MAC-адресу идентификатор VLAN

Думаю, тебе больше нужна статическая DHCP-арендa, а не привязка MAC к VLAN.

Это полностью показывает отсутствие понимания того, как всё на самом деле работает. DHCP-сервер подключён к интерфейсу L3, поэтому он обслуживает только запросы, приходящие через этот интерфейс L3. Он может назначить адрес, который не входит ни в одну из подсетей, связанных с этим интерфейсом L3, но это всё равно не сработает, так как пакеты, исходящие от получателя этого IP-адреса, всё равно будут приходить на тот же L3-интерфейс, с которого пришёл оригинальный DHCP-запрос. Исключение — устройства, которые могут получать VLAN ID как DHCP-опцию (например, некоторые VoIP-телефоны). Такие устройства могут отправлять кадры с тегом VID, и если остальная инфраструктура умеет работать с тегированными кадрами, они попадут на нужный интерфейс L3 через VLAN.

В 2011 году правила коммутатора с очень ограниченным набором действий работают только на портах, обслуживаемых чипом 8327, но это в вашем случае не поможет, так как этот чип не поддерживает присвоение new-vlan-id. А в /interface bridge nat ни одно действие не поддерживает изменение или присвоение VLAN ID. Если у вас есть несколько устройств, которые отправляют кадры в режиме доступа (без VLAN-тегов), и вам нужно поместить некоторые из них в одну IP-подсеть, а другие — в другую, это можно сделать без VLAN, так как несколько подсетей могут использовать одну и ту же среду L2.

Однако, судя по всему, вам нужно, чтобы устройства, подключённые в режиме транка (отправляющие и получающие тегированные кадры), делили одну IP-подсеть с некоторыми устройствами в режиме доступа, подключёнными к тому же порту MikroTik через свитч, а сделать это невозможно без использования побочных эффектов. Один из таких эффектов — большинство драйверов Windows удаляют VLAN-теги: если они получают кадр с тегом, то обрабатывают его, как будто он без тега. Чип 8227 можно настроить так, чтобы при входе он добавлял тег с VID дефолтного VLAN к нетегированным пакетам, но при выходе не умеет выборочно его снимать.

Поэтому подключение свитча к одному из портов 2011 (ether6–ether10) и настройка этого порта через /interface ethernet switch port settings — это корявый способ добиться вашей цели, при условии, что устройствам достаточно общаться с L3-интерфейсом MikroTik в этом VLAN. Но если нужно, чтобы тегированные устройства и устройства в режиме доступа напрямую обменивались данными на уровне L2, то и такой способ не сработает, потому что простой свитч будет пересылать кадры напрямую между этими устройствами, и кадры просто не дойдут до 2011, чтобы быть обработанными нужным вам образом.