Mikrotik CAPMAN WLAN Client authentification

Hallo,
ich möchte den CAPSMAN so konfigurieren, dass er den WLAN Endgeräten, abhängig von seiner MAC, ein bestimmtes VLAN zuweist.
Aktuell spanne ich über die CAPs diverse VLANS mit unterschiedlichen SSIDs auf. Künftig soll es nur eine SSID geben, die Authentifizierung erfolgt mittels RADIUS, aktuell auf einem Cisco SG350x.

Auf dem RADIUS habe ich folgendes konfiguriert:

• NAS: die IP des Mikrotik-Routers auf dem der RADIUS Client läuft
• USER: der WLAN User mit MAC-Adresse und Passwort.

Über das Testtool antwortet der RADIUS Server auch:.

Auf dem Miktotik habe ich:

• den RADIUS konfiguriert
• unter System, Users, AAA: die Radius Authentifizierung zugelassen

im CAPSMAN:

• unter AAA, MACMode: User+Passwort zugelassen
• Datapath: Bridge konfiguriert +VLAN-Tag: useTag
• Security: AutheticationType, WPA2EAP; Encryption aes; Passphrase <geheim>; EAPMethods: passthrough

Unter einer separaten SSID wird das Netzt bereitgestellt.

Der User verbindet sich mit dem WLAN und bekommt das DEFAULT VLAN zugewiesen, nicht dass, was im RADIUS konfiguriert ist.
Ich sehe überhaupt nicht, dass der RADIUS Client am Mikrotik irgendwie arbeitet. Man kann im Log nichts sehen, und auf dem Radius Server ist auch nichts zu erkennen, dass es fehlerhafte Anfragen gibt. Was tun?

Danke.