ml- Ja ist möglich, wenn du ein eigenes Vlan dafür benutzt und im Stande bist, den Mikrotik so zu konfigurieren dass er nicht die halbe LAN an den WAN ports rausleaked (denn dann könnten beim Provider Sicherheitsfeatures anschlagen, aufgrund von zu vielen MAC Adressen).
Sicherheitsmäßig ist es wurscht, weil der CRS eh nur Packete auf Layer2 weiterleiten würde.