вообщем все намного проще
логика моих действий правильная, но прошивка стояла из 5 ветки, обновился до RouterOS 6.15
и все заработало.
для примера, на 1 порт приходит 2 tag влана 10 и 20, на второй порт 10 tag 20 untag
создаем вланы V10, V20 на ether1, V10-TAG-E2 на ether2, объединяем их в бриджи

BR10 <--- V10 + V10-TAG-E2 - vlan10 tag
BR20 <--- V20 + ether2 - vlan20 native