да, всё верно на СТ.
Потому, что eth1 только untagged vlan28 , там нету MGMT vlan который прилетает с стороны wlan1 на бридж и осаётся на MGMT итерфейсе, где навешен static IP
Как-бы всем рулит бридж что куда и в каком vlan_e
Зайти можно с cтороны базы через Wifi-link по IP или MAC с MGMT vlan.
А на eth1 все пакеты будет отбрасыватся к самому мкротику. Клиент не сможет подключится даже зная MGMT IP