Mikrotik VLAN ethernet, wireless, trunk

Sziasztok!
Adott egy CCR1009 router, amin a következőt kellene megoldanom.
Több cég fog a routeren lógni akiknek kell külön VLAN. Az adott VLAN-on ethernet és wifi kapcsolat is lesz. Az ethernet kapcsolatot manage-elhető switch-el (trunk porton keresztül), a wifit CAPMANs AP vezérléssel szeretném megoldani. A VLAN-ok egymást nem láthatják, kivéve két közös VLAN: nyomtató és vendég wifi.
Próbálgattam, de valahogy nem látom át a VLAN/Bridge megoldásokat.

Ha ethernet+virtual AP-t bridge alá teszem és azt VLAN alá, akkor nem kap DHCP-től IP-t. Ha csak a bridgre teszek, akkor igen.
A csavar pluszba, hogy lesz 1-2 cég akinek VPN fog kelleni a saját VLAN-hoz.
Ötlet, hogy merre induljak el?

Előre is köszi a választ!