WAN UDM надо задействовать иначе точки не будут получать интернет. IP дальные точки не получают, потому что за каскадом микротиков стоят. Вот в них и надо ковырять и по поводу VLAN тоже. Будет функционировать такая схема: простой микротик<->(WAN UDM LAN) <-> (точки, все что угодно). На всех других вариантах соединения работоспособность не гарантируется.