O fato de eu precisar fazer isso em um switch Mikrotik é bastante específico, mas talvez tenha a ver com algum conhecimento mais geral sobre VLANs (que eu não tenho) e alguém possa responder.
Configurei a porta 19 como parte da VLAN com Id 5:
A VLAN 5 está configurada para permitir a comunicação entre as portas 1 (roteador), 18 e 19.
A partir deste ponto, posso executar ping no computador na porta 18 daquele na porta 19, mas não no roteador na porta 1.
De alguma forma, mesmo que não restrinja nenhuma porta ao configurar a VLAN 5 (deixando todas as portas marcadas), posso executar ping em todos os computadores da rede, mas não no roteador. E o mais importante, o computador na porta 19 não consegue se conectar à Internet.
Todas as outras portas no switch (incluindo aquela conectada ao roteador) fazem parte do VLAN Id 1 padrão.
Obrigado.