Ich habe endlich das Problem gefunden.
Für alle, die mit dem selben Problem kämpfen:
Die Switch-Ports, die auf der Strecke vom AP bis zum USG liegen müssen das Port-Profil "All" haben.
Dann wird auch der DHCP für die anderen Subnetze akzeptiert und durchgelassen.
Das war´s.
Danke an alle helfenden Hände.