нат нужен типа
/ip firewall nat add action=masquerade chain=srcnat src-address=
2.2.2.0/29 out-interface-list=vlan800
vlan400 дать ип из этого диапазона
2.2.2.3 и сеть расширить до 29
у центрального ИП нет, он просто л2 трафик гоняет и знать ничего не знает о сети
2.2.2.2