Habe jetzt für jedes VLAN einen separaten Tunnel gebaut. Ist nicht effizient, aber hat funktioniert. Scheint allerdings Probleme mit dem STP auf dem Switch zu verursachen, der wechselt munter die Verbindungen durch :d Daher erstmal manuelles Failover, wenn der Richtfunk ausfällt.