Loše je osmišljena mreža... Bolje da je kupio umesto mikrotika neki običan ruter sa izmenjivom antenom (koji bi radio kao AP) i onda "ubo" kabal na WAN port tog rutera...
imao bi pravi NAT, wireless klijenti bi bili odvojeni i imali bi drugi IP opseg...
on sad ima problem jer taj Mikrotik ima SAMO JEDAN port koji se u njegovom slučaju ponaša kao LAN ethernet interfejs a ne WAN...
nije nužno... mogu biti na različitim bridge-ovima... u njegovom slučaju mislim da nema NAT jer taj sxtg-2hnd je kao neki AP bridge...
ako možete da mu kažete kako od tog porta da napravi WAN onda nema problema u suprotnom ne vidim rešenje osim nego VLAN taggovanja i kupovina dodatnog switcha koji podržava vlan tagging...
I opet se vraćamo na ono što se stalno priča. Pošto je HG530 ograničen treba ga staviti u bridge a PPPoE podesiti na Mikrotiku (ali nekom koji ima više fizičkih portova)...
tu bi onda imao mesta da radi šta hoće...
ako sam razumeo mreža mu je trenutno ovakva:

hajde probaj tamo gde se bira authoritative DHCP da staviš da odlaže na 10 sekundi odgovor na zahtev za dodelu IP adrese... mada sumnjam da HG530 može da podigne DHCP za 10 sekundi... Mikrotik ga preduhitri zato kojenti dobiju adrese iz opsega 192.168.88.x
Prosto, loše si zamislio mrežu da imaš dva DHCP-a na istom layer2 nivou (tu ti treba NAT)... to se radi samo kod "roaminga"...