kurnik, chlape!

řešíme bridge, takže vše musí být z hlediska L2 totálně transparentní, chovat se jako switch. Tj. vše do bridge, IP adresu na bridge (ne na fyzické ifacy).
z hlediska routování, pokud chceš, aby se mkt dostal na net (což je IMHO s výjimkou update zbytečnost), tak musíš routovat přes druhý router. Takže výchozí brána bude 2. IP adresa na WAN portu, z toho plyne že v tomto případě nesmíš NATovat a naopak musíš na 2. routeru natovat směrem do inetu. Osobně bych se na to vykvákl. Balíčky lze uploadnout ručně pomocí Winboxu.