OK, čini mi se da sam uspio!
RB2011 je definitivno preslab, valjda mu je problem bio što nema hardware offloading za VLAN - mislio sam da je OK staviti MaxTV u drugu switch grupu (prva je gigabit, portovi od 1-5, a druga je 100mbps, portovi 6-10).
Odlučio sam ponoviti eksperiment koristeći jedan drugi Mikrotik kojeg sam našao doma, u pitanju je Hex Poe RB960PGS, također single-core CPU ali jedna switch grupa. I sve radi kako treba, identična konfiguracija. Nagarim download, MaxTV ne trza.
Sada je iduće - složiti VoIP, imam telefon Siemens Gigaset A540IP, ali tu sam totalni dummie, pa ako ima tko kakav savjet?